原来如此 奸商这么破解你的iPhone
在淘宝或者闲鱼上搜索，可以看到大量的二手手机。然而这就是最便宜的iPhone了吗？并不是。如果仔细搜索，很快就可以发现一批带有ID锁的手机在出售。它们的价格甚至比相同成色的二手iPhone还要再便宜1000块。
如何买到一台便宜的iPhone呢？
以iPhone6 Plus为例，一部正常的九成新iPhone 6 Plus在淘宝上价格约为3000元，而在闲鱼上出售的带有Touch ID锁的同样手机价格只有2000元。
简单科普一下，所谓带有Touch ID锁，就是这部iPhone上还留有原来机主设置的指纹和密码。根据iPhone的安全机制，手机的密码保护着其中所有的信息，如果不能正确输入密码，意味着机主并没有授权。输错密码达到一定次数，这部手机将永远停留在被锁界面；如果机主开启了丢失模式，手机也将停留在锁屏界面。
手机的主人如果忘记密码，可以通过登陆苹果官网找回密码。除非他突然失忆，将自己的所有的ID和密码同时忘得一干二净。所以如果有人出售这样的带锁iPhone，一个推论不言而喻：手机真正的主人很可能并没有同意出售这部手机。
如果有人贪图便宜买了这台本不属于他的 iPhone，那么破解手机上的Touch ID就成为了必然选择。然而，他究竟要为这部iPhone的解锁付出多少成本呢？来跟雷锋网记者一起调查下吧。
{硬解}——换头手术
其实破解一部iPhone到底有多难，在最近苹果和FBI的“对战”中就可见一斑。然而，FBI的要求是：在破解iPhone的同时，保留手机中的信息。这几乎是难度最高的破解了。然而我们并不关心买来的有锁iPhone里到底有什么不可告人的秘密，所以我们可以采用更粗暴的方式。
由于iPhone的心中满是对以前主人的怀念，只接收和主人约定的密码。所以想让这部“忠诚”的手机叛变，最为直接的办法就是换掉它的大脑——记忆芯片，让它把密码和之前的存储内容统统忘掉。然而， 苹果的安全机制并没有这么好骗。一台iPhone中的多个芯片会相互认证，只换掉记忆芯片是没有办法通过验证的。
实际上，如果要iPhone彻底忘掉“前生”的一切，需要同时换掉三个元件：记忆芯片、基带芯片、码片。这种方法，用业内“黑话”叫做：“硬解”。
对于一部iPhone5s来说，这三个芯片的成本就在500元左右。然而，问题远没有解决。这些芯片被牢固地封装在手机的主板之上，需要用专业的设备进行加热才能取下。而且，安装新的芯片同样需要微米级的精细程度，基本上一台显微镜是必不可少的。随着iPhone的精密程度越来越高，拆装元件的难度越来越大。即使是熟练的技术工，稍有不慎就会造成手机的报废。
看来，自己拆装芯片的希望是破灭了。不过在万能的淘宝上，仍然存在很多商家，打着可以“硬解”iPhone 的旗号。不过，当雷锋网记者前去询问的时候，店主纷纷表示现在硬解的业务暂停了，因为“效果不好”。
一位愿意透露详情的淘宝店主告诉雷锋网，
硬解的风险很大，稍有不慎就会造成手机的损坏。而且，就算是成功硬解，芯片触点也会因为作坊式的操作而变得不稳定。这样买家在修完手机之后很容易遇到蓝屏、死机、频繁重启的状况，反而会投诉店主，申请退款。最重要的是，iPhone 6之后的手机，根本无法硬解。
不过，包括这位店主在内的很多老板都为记者提供了另一个选项，那就是：“软解”。不仅安全，而且可以远程操作。
如果你是一个购买了带锁iPhone的童鞋，想必这个时候一定会迫不及待地想知道“软解”是什么鬼。
{软解}——精致的骗局
实际上，在淘宝上聚集的上百家声称可以解锁Touch ID的商家，目前都主打提供“软解”服务。然而，他们的服务态度却很生硬，对于这种“软解”到底是如何进行不愿多谈。
通过调查，雷锋网发现：软解服务需要用户提供iPhone的设备信息，还有被锁界面的截图。
被锁界面的截图到底有什么玄机呢？还是先来科普一下，ID被锁也分为以下两种情况：
1、丢失模式。激活时候手机显示：此iPhone已丢失，请联系XXXX（屏幕上出现一个手机号码）。
2、激活模式，手机只显示：请使用Apple ID登陆此iPhone。（此时屏幕上会出现注册邮箱）。
这两种模式的区别取决于机主是否登陆自己的ID进行挂失。所以，根据情况不同，手机上显示的内容也不同。不过，记者注意到了一个有趣的事情：
如果手机处在激活模式，解锁最多要花两个星期，而且收费在600-800之间。
如果手机被机主登记为丢失模式，老板承诺三天之内就可以搞定，收费也只有300块。
那么这两种模式之间为什么有如此大的区别呢？熟悉Touch ID破解的业内人士透露：这种软解，其实根本不是通过技术手段对手机进行解锁，而是通过屏幕上显示的手机号或邮箱，联系到真正的失主。通过钓鱼或者诱骗的方式，索要到机主的密码。
骗局大概如下：
破解者打电话给丢失iPhone的人。
破解者：我是iPhone的售后服务人员，请问你是不是丢了一部iPhone手机？现在有人拿着这部手机到我们这里来了。我们怀疑这是一部被盗的手机，所以给你打电话。
机主：没错，我丢了手机！你们在哪里呢？我去拿手机。
破解者：不要着急，我先要确定一下你的身份，你现在和我说一下你的Apple ID和密码，我看看是不是和这部手机相符。
机主：好，我的ID是XXXXXX。。。。。
你现在明白了吗？为什么老板承诺三天之内就可以帮你拿回手机。如果一切顺利，只用两分钟就可以把ID和密码骗到手。
而如果只掌握机主的邮箱，则需要向邮箱发送钓鱼链接，用一个假的苹果网站，采用同样的说辞诱使失主把自己的信息填进去。这种骗局情况比较复杂，操作上也更难，所以收费自然更贵，所需时间自然更长。很多淘宝店甚至承诺，在规定期限内如果解不开锁，就可以申请退款。看上去贴心又专业的服务背后，实际上隐藏着触目惊心的罪恶。
抛开道德因素不谈，如果让淘宝店主解锁这部手机，也还是划算的。但是别忘了，这种解锁方法有一个致命的缺陷，那就是只能用一次。因为——不会有人傻到上当两次。。。
你有没有想过，为什么你有可能买到一台带锁的 iPhone？任何一部iPhone，卖家自己解锁之后再进行销售，都会比锁定状态下直接销售卖得更贵（即使加上解锁的费用）。如果他直接出售带ID锁的iPhone，无非有以下几种情况：
1、这部手机之前曾被解锁。机主已经不会上当了，甚至完全联系不到原机主，通过诈骗解锁不可能实现。
2、硬件解锁的风险太高，可能导致手机报废。
无论是以下哪种原因，对于一般的用户来讲，都是得不偿失的。
如果你不幸贪图便宜卖了有ID锁的手机，相信你一定不会甘心把它拆了当作配件赔本出售。于是病急乱投医，在百度上搜一下“iPhone 解锁”。这个时候，你十有八九会进入iPhone解锁的终极阶段——走火入魔。
{官解}——罪恶的欺诈
在百度搜索的前几位，有大量的网站都声称可以提供解锁服务。看上去，这些网站就像孪生兄弟一样，似乎都是用同一个模板搭建的。
这些网站有很明显的特点：
1、声称无论什么样的手机都可以解锁。
2、声称自己的解锁方式是：“在苹果内部有关系，可以随意修改系统信息，从而为任意手机解锁。”
3、不通过淘宝交易，只通过QQ沟通。
3、必须先交纳20-50元的定金才可以开始解锁。
这种解锁方法被网站冠以一个美丽的名字：“官解”。
雷锋网记者通过QQ和一位店主建立了联系，对于预先缴纳定金，老板是这样解释的：“虽然我可以帮你解开，解开之后如果你不付钱，我也可以再把你的手机锁定。但是这样来回要花费我两个小时的时间，如果你不预付定金，我是不会陪你玩的。”
几十块钱的订金，并不会让人警觉，反而觉得老板的话似乎很有道理。然而，当你付钱开始解锁的时候，才一步步坠落骗子的陷阱。
故事接下来的发展是这样的：
半个小时之后，老板发给你一个来自苹果官方的邮件截图，说解锁已经完成了，需要你把尾款结清才能告诉你密码。解锁心切的你有可能会根据他的指示，在什么都没得到的情况下，付出了300块钱。
然而，事情还远没结束。老板会和你说：“刚刚在解锁的时候我们被苹果注意到了，有可能会承担刑事责任，现在需要你给我们打600块押金。如果十分钟后系统恢复正常，我们再还给你押金，然后再给你密码。”
此时，已经付出300元的你，很可能怀着最后的侥幸心理再给骗子支付600元。
当然，如果你仍然执迷不悟，骗子还会找到新的理由继续让你掏钱。。。
{无解}——黑市的暗流
解锁 iPhone 的黑市，每天都重复上演着如上的故事。
有人因为图便宜而购买了带锁的iPhone，最初只是为了解锁自己的手机，最终却很可能进入骗子的迷局，损失惨重，得不偿失。一个厘米见方的Touch ID，搅动着背后规模庞大的黑市。其中的交易、权谋和诡计汇成汹涌的暗流，让局外人难以招架。
可以说，你所遭遇的一切，都将是解锁Touch ID的成本。