最近有一些可怕的故事浮出水面，毫无戒备的iPhone用户的私人对话被窃贼窃取或被意外拦截，通过我们自己的独立测试，我们已经证实了这个问题，至少有一种可能出现的方式——但是，说得清楚一点，这并不意味着你应该按下恐慌按钮。

在用户开始在论坛上报告iMessages的问题后，关于iMessages潜在漏洞的报道就层出不穷了——一位MacRumors的用户说，他们的iPhone被盗后，尽管进行了远程擦除，他们的iMessages仍然被窃贼截获。去年12月，Ars Technica报道说，他们的一位读者也遭遇了类似的命运。最近，Gizmodo在维修iPhone4后截获了一批来自苹果商店员工的私人通讯。

苹果公司代表娜塔莉·哈里森告诉我们，Gizmodo案例中的问题并不是iMessage的bug，而是一种罕见的情况，一名零售员工破坏了协议，用他们的个人SIM卡帮助一位没有工作SIM卡的客户。但是那些iphone或SIMs被盗的人呢？这个问题可能不是一个灾难性的“bug”，但肯定是一个可复制的漏洞。下面是你需要知道的。

sim交换现场测试

以我们自己的罗斯·米勒（Ross Miller）、帕特里克·奥斯汀（Patrick Austin）和克里斯·韦尔奇（Chris Welch）的iphone为测试对象，我们成功复制了iMessage版本。这可以在任何时候用任何装有SIM卡的iPhone实现，但这个过程并不完美，而且耗时。

在这次测试中，我们使用了三部运营商锁定的iphone— 从今往后，人们把它简单地描述为受害者（最初的iPhone）、间谍（正在聊天的iPhone）和旁观者（喋喋不休的第三方）。

首先，确保所有**上都设置了iMessage。在Settings（设置）→iMessage（信息）窗口中，您将看到电话号码列表并显示为灰色。请注意，iMessage是SMS的替代品；当iMessage启用时，iPhone会发送iMessages而不是SMS，反之亦然。

现在，拿出受害者的SIM卡，放到间谍的iPhone里。在受害者的**上，你会弹出一个“未安装SIM卡”的弹出窗口，并且“设置”→“电话”菜单将不可访问，但可以肯定的是，电话号码仍会列在iMessage下。

然而，间谍的**——现在装有受害者的SIM卡——将试图验证这张卡。这将需要几分钟，但可以通过关闭和打开**来加快这一过程。同一个电话号码将连接到两部iphone，尽管有不同的苹果id。你可以把受害者的SIM卡放回他或她的**里，或者干脆扔掉。

接下来会发生什么

从旁观者的iPhone上（在iMessage开启的情况下，这种情况不会发生），向受害者的电话号码发送信息。受害者和间谍都会得到它，尽管他们中只有一个人有SIM卡。如果任何一个iPhone响应，两个iPhone都会将其视为“已发送”的消息。无SIM卡的iPhone可以拦截（甚至加入）其他人的所有iMessage对话，而没有任何入侵迹象。看起来你的**好像被占有了。

如果受害者关闭iMessage，它只会将他们从循环中切断。旁观者的电话仍然会检测到iMessage正在工作（通过间谍的电话），并且会将iMessages发送到间谍的电话，受害者将看不到。

如何禁用

作为受害者

当我们远程擦拭受害者的iPhone时，iMessages被禁用，但只有当SIM被移除时。如果SIM卡仍在**中，就像**被盗的情况一样，iMessages仍然可以重新激活，但前提是该SIM卡仍然有效。因此，如果你是受害者，最好的办法是执行远程擦除，然后立即停用旧SIM卡-在我们自己的测试后，我们已经确认，这种方法将使旧SIM卡无效，清除**，并防止它被重新激活与您的电话号码。

作为间谍

整个问题源于**号码即使在弹出后仍与**的iMessage服务绑定。iPhone本身清楚地知道SIM丢失了，这从禁用的**设置中可以看出。然而，如果你有一部没有SIM卡的iPhone，并且厌倦了侵犯别人的隐私，**另一张SIM卡，甚至只是关闭和打开iMessage，那么你就应该彻底切断联系。

为什么这（可能）无关紧要

我们已经在一个受控的环境中重现了这一切，但这并不完全意味着它可能出现在现实世界中——这里最大的危险是，有人可能会刷你的SIM卡，将其**备用iPhone，在验证后将其放回iPhone，然后在你不知道的情况下监视你的所有对话。由于这一切都发生在物理层面，您的信息可以刷卡，即使您的**是密码锁定。如果你的**被偷了呢？在这种情况下，您可以始终默认为正常紧急模式，这在所有平台上都是相同的。

当然，如果有人真的拿到了你的iPhone，那么除了刷你的SIM卡，他们还可以做很多其他邪恶的事情——所以这个问题可能不值得我们在网络上看到的歇斯底里，但显然这也是苹果需要解决的一个风险。在那之前，当你下次考虑把iPhone留在酒吧无人看管的时候，这只是又一个需要三思而后行的理由。

罗斯·米勒为这份报告贡献了他的语言、时间和隐私意识。特别感谢帕特里克·奥斯汀、克里斯·韦尔奇、大卫·皮尔斯和迈克尔·谢恩。