لص يكشف سر سرقته مئات من أجهزة آيفون

وكالة أوقات الشام الاخبارية / shaamtimes.com

كشف لص أدانه القضاء الأميركي كيفية سرقته لمئات أجهزة هواتف آيفون وتمكنه من الحصول على مئات الآلاف من الدولارات باستغلال ثغرة أمنية.

آرون جونسون (26 عاما) يقضي حكما يبلغ قرابة ثماني سنوات في سجن شديد الحراسة تحدث لصحيفة وول ستريت جورنال، والتي أكد فيها أن جميع السرقات للهواتف كانت “الرموز السرية” فيها عاملا حاسما، ليتم نهب أصحابها باستغلال التطبيقات المصرفية المتواجدة على الهاتف.

وعمل جونسون مع طاقم من رفقائه في مينيابولس لعدة أشهر خلال 2021 و2022، حيث كانوا يتنقلون بين الحانات، ويصادقون الشباب والشابات، ويقتربون منهم بما يمكنهم من معرفة “الرمز السري” لفتح الهاتف، ومن ثم سرقة الجهاز وبعدها سرقة الأموال من التطبيقات المصرفية، ومن ثم بيع الجهاز نفسه.

وأشارت الصحيفة إلى أن ما وقع من جرائم من هذا النوع شكل “مخططا متقنا استغل نظام عمل أجهزة آيفون الموثوقة” ليعتقدوا أن ما حصل كان عبارة عن سرقة للجهاز فقط.

ويقول جونسون إنه ليس “مجرما إلكترونيا متطورا”، وخلال بحثه عن أي طريقة للحصول على النقود أدرك أن “الهواتف التي يسرقها يمكن أن تكون قيمتها أكبر بكثير”.

وأضاف أن “الشيطان يكمن في رمز المرور”، فيما تشير بيانات الشرطة أنه ورفاقه تمكنوا من سرقة ما يزيد عن 300 ألف دولار.

ويشرح في مقابلته مع الصحيفة أنه كان يتجه دائما إلى الحانات ذات الإضاءة الخافتة والممتلئة بالناس، حيث يستهدف من هم الشباب في سن الجامعات، خاصة من يكونون في “حالة سكر ولا يعرفون ما يحدث على أرض الواقع”، مشيرا إلى أن النساء عادة ما يكن أكثر “حذرا وتنبها للسلوكيات المشبوهة”.

وخلال تواجده قرب الشخص المستهدف كان يقترب منه ويعرض عليهم المخدرات في بعض الأحيان، أو كان يقول لهم إنه مغني راب ويريد إضافتهم ضمن سناب شات، ليقوموا بتسلم الهاتف له، معتقدين أنه سيدخل معلوماته فيه ويعيده مرة اخرى.

وكان ينتبه جيدا إلى كيفية إدخال الضحية “لرمز المرور”، وبمجرد أن يصبح الهاتف بيد جونسون كان يقوم بتغيير “الرمز” وحتى أنه يقوم بتغيير كلمة المرور المرتبطة بحساب “آبل” حتى لا يستطيع مالك الجهاز من تتبعه أو حذف ما عليه عن بعد، وسرقته مباشرة.

وخلال أجزاء من الثانية وبسرعة فائقة كان جونسون يقوم بتسجيل وجهه كبصمة التعرف البيومترية على الجهاز ما يتيح له الوصول إلى كلمات المرور المحفوظة للتطبيقات والبرامج المختلفة، لتتيح له الدخول للتطبيقات المصرفية والعملات المشفرة، أو حتى إمكانية الدخول لمعلومات إضافية قد يجدها في الملاحظات أو الصور.
وبحلول الصباح يقوم بتحويل الأموال، أو الشراء من المتاجر إلكترونيا عبر “أبل بي” لسلع يعيد بيعها نقدا في السوق.

وبعد انتهائه من السرقة بالكامل يقوم بمسح ما يوجد على الهاتف ويبيع الجهاز.

وأشار جونسون إلى أنه كان يستهدف سرقة هواتف آيفون لحفاظها على أسعار مرتفعة عند البيع حتى لو كانت مستخدمة.

كيف يمكن إيقاف ذلك؟
وأعلنت شركة أبل، الأسبوع الماضي، عن ميزة جديدة (Stolen Device Protection) لحماية الأجهزة المسروقة من مثل هذه الجرائم التي تستغل معرفة الرقم السري.

ولكن هذه الميزة لا تعني أنك محمي من دون تفعيلها، إذ أنها ستضيف مستويات جديدة من الحماية عندما تكون بعيدا عن الأماكن التي تتردد عليها مثل المنزل أو العمل.

وفي حال الرغبة بتغيير كلمات المرور سيحتاج اللص إلى خطوات تأكيد لا تتم إلا عبر مسح بيوميتري للوجه أو البصمة، إذ لن يكون “رمز المرور” وحده المتحكم في تغيير أي من مستويات الحماية في الجهاز.

كما تشتمل الميزة على عملية تأخير مدتها ساعة يتبعها فحص بيومتري آخر إذا ما أراد اللص إبطال خاصية “فايند ماي أيفون” أو تعطيل البصمة البيومترية للوجه.

وتنصح الصحيفة بإضافة مستويات حماية خاصة على التطبيقات المصرفية وتطبيقات تحويل الأموال مثل “فينمو” و”كاش أب”.

كما عليك حماية نفسك بحذف أي معلومات تتعلق بكلمات المرور أو أرقام الضمان الاجتماعي الخاصة بك، وإذا أردت حفظها في جهازك عليك التأكد أنها محمية بكلمة مرور مختلفة عن الجهاز.

الحرة