小偷们如何绕过“查找我的iPhone”？利用私有DNS是一个办法
几个月之前，有个bug可以被用来关闭“寻找我的iPhone”功能，不需要什么验证，苹果在随后几个版本的更新中修复了这个漏洞。而本文所要介绍的是如何关闭所有版本的iPhone中的“寻找我的iPhone”功能，包括以后的版本。
| 工作原理
首先FreeBuf有必要解释一下“寻找我的iPhone”的工作原理
丢失手机的用户登录iCloud账户，将手机设置为遗失状态。随后这个手机一旦连接上互联网就会同步iCloud，随后就会被锁定，甚至将手机内所有数据清除，还原到初始状态。
（更多详情参见苹果官网）
下图显示的就是iPhone用户通过“寻找我的iPhone”跟踪定位手机的情况。
| 绕过方法
以下就是使你的苹果设备无法跟踪的办法：
1) 建立私人DNS服务器
这是最简单的办法，百分之百可用。简单来说就是建立一个自己的DNS服务器，然后把所有iCloud的流量重定向到本机或者别的什么地方，使得*icloud.com无法连接。服务器的IP地址可以指向iPhone或者网关。
如果像这样建立了DNS服务器，小偷就可以尽情使用iPhone，不用怕手机被锁或者资料被清空或者被远程跟踪。
对于越狱的手机，甚至可以不用私人DNS服务器，我们可以直接修改hosts文件来屏蔽iCloud。使用移动数据网络的情况下，可以配置VPN使用私有DNS而非默认DNS。
iCloud与丢失手机之间的通信方式：
我建了一个私有DNS服务器供演示。服务器位于176.123.29.190，它会将*iCloud.com的流量重定向到本地IP。你可以试着把DNS的IP设置到你的iPhone、iPad或者你的路由，然后再试试跟踪你的手机。肯定追踪不了了。但是你可以正常上网浏览其它内容。
演示：
http://v.qq.com/page/x/o/u/q0303ys8rsn.html
这个漏洞很难修补，即使苹果也很难修补。硬编码的IP也不会有用，我们可以在网关把这个IP拉黑从而绕过。如果你发现有办法修补的话，欢迎在twitter(@N_Cnew)上跟我讲。
2) 建立代理，将iCloud流量drop掉，这样你的手机就在iCloud上离线了
我用BurpSuite截获iCloud流量，不过你先得安装CA证书才能够截获HTTPS流量。
我尝试把我的iPhone置于丢失模式，设置了新密码和警告信息和手机号，如图所示。iCloud会在同步我的手机时发送这些信息，在iCloud发送这些信息的时候实际上我可以截获到。
更糟糕的是，很多人其他设备的pin码都是一样的，如果设置的新密码跟其他设备一样，风险会更大。并且小偷可以通过截取流量了解到更多信息。
| 保护措施
密码锁和指纹锁
密码锁和指纹锁都是苹果所做的保护措施，但是有些情况下我们能够获取到别人的指纹，Jan Krissler就曾用总理的一张照片获得了他的指纹。（相关报道）另外，根据他的研究，很多人会用常用密码。而市面上也有用来猜解iPhone密码的IPBox。
学会正确使用iCloud
1) iCloud的邮箱在iPhone 或 iPad的邮箱功能中有配置。手机丢的时候人们有时候不会去改邮箱密码，这样的话，小偷就可以利用邮件重置iCloud密码。
2) 很多人没有设置iPhone的密码，设置密码的人中很多人使用了常用密码(如0852,12345,147258,2580等)。
3) 很多人没有打开“寻找我的iPhone”功能。原作者询问了他的朋友为什么不开，对方回答说这会消耗移动数据流量，他无语了。
如果跟iCloud关联的E-mail被加入到手机的邮箱功能中，如果小偷能够进入邮箱，他们就可以申请对iCloud进行密码重置，然后进入iCloud账号，随后他们就可以关闭“寻找我的iPhone”功能，甚至把你其他的苹果设备都锁定。
-
“查找我的iPhone”有什么用？怎么用？
iPhone上有一项功能叫做“查找我的iPhone”，或许很多用户都不太清楚这项功能是什么，在哪里，用来做什么，怎么用。今天，小编就来为大家科普一下“查找我的iPhone”有什么用？怎么用？
-
苹果升级“查找我的iPhone”：关机也不怕
苹果推出“查找我的iPhone”功能已经很长时间，但对于那些丢手机的人来讲这个功能仍旧鸡肋。启用“查找我的iPhone”后，就可让您找到丢失或被盗的手机，只要被盗的手机此功能已打开。但是如果盗贼为了避免跟踪，立即关闭了此功能，或者直接将手机关机、拔掉SIM卡的话，就没辙儿了。然而，根据外媒报道，苹果已申请新专利申请，专门对付这种特殊情况。哪怕iPhone处于关机状态，用户也能激活“查找我的iPhone”功能。手机会自动发送...
-
如何关闭“查找我的iPhone”？
如何关闭查找我的iPhone，查找我的iPhone怎么样关闭1、在手机这里进入设置，然后选择iCloud。2、点击“查找我的iPhone”3、点击“查找我的iPhone”后面的按钮4、此时需要输入正确的Apple ID密码才能关闭，输入密码之后点击关闭。5、正确输入密码之后，“查找我的iPhone”就可以成功关闭了，此时Apple ID的邮箱会收到一封你关闭这个功能的邮件提示。
-
通过“查找我的iPhone”找回手机？小心杀身之祸
苹果的“查找我的iPhone”功能确实很好用，不少果粉都曾经通过这个功能找回过自己的手机。不过，事物往往都有两面性，有神自然就会有魔，有光明自然也会有黑暗，很不幸，一些人就很邪恶的盯上了“查找我的iPhone "这个功能。故事发生在感恩节的凌晨，这本来是一个美好的节日（对于老外来说），一个女人和一个男人，突然敲打着主人公家的大门，当43岁的女主人和她儿子打开大门后，这一男一女表示说，他们的iPhone出现在主人公...
-
AirPods 丢失后如何通过“查找我的 iPhone”找回？
由于 AirPods 的体积太小，在户外要找到如同大海捞针，不过借助“查找我的 iPhone”或许帮你找回它。
