快速导读：苹果发布了iOS的新版本17.3，其中包括了一些新功能，如Apple Music中的协作播放列表和为黑人历史月设计的新的统一壁纸。其中一个值得注意的新增功能是被盗设备保护，旨在解决盗贼访问存储在iPhone和iCloud账户中的敏感数据的问题。这个功能默认情况下是禁用的，建议iPhone用户在更新到iOS 17.3后启用它。
调查揭示了iPhone安全漏洞《华尔街日报》的乔安娜·斯特恩和尼科尔·阮的最新调查揭示了盗贼窃取资金和访问iPhone上敏感数据的事件。密码被确定为允许未经授权访问设备和相关iCloud账户的关键信息。即使启用了面容ID或触控ID，密码仍然可以作为备用方法来解锁手机并更改设置。
iPhone盗贼使用的方法iPhone盗贼利用密码的漏洞来进行社交工程策略。例如，盗贼会在深夜在酒吧里接近个人，并要求在受害者的手机上直接输入他们的Snapchat用户名。一旦手机交出，盗贼就会锁定手机并要求输入密码，然后记住以备将来使用。
被盗设备保护和增强安全措施为了解决这些安全问题，苹果在iOS 17.3中引入了被盗设备保护。启用后，某些操作，如访问存储的密码和信用卡，将需要通过面容ID或触控ID进行生物识别验证。此外，更改Apple ID密码、密码和禁用被盗设备保护将有一个安全延迟，需要用户等待至少一个小时才能进行重要更改。这种延迟允许用户在手机被盗时远程擦除iPhone，确保数据的安全。然而，如果设备在熟悉的位置，如家或工作地点，那么一个小时的延迟对于进行重要更改是不必要的。
