Home Sign Up Sign In
yaoyuan1072
V2EX  ›  Apple

震惊，已有 apple ID 为网易邮箱的 iPad 中招被锁

  •   
  •   yaoyuan1072 · Oct 20, 2015 · 20535 views
    This topic created in 3861 days ago, the information mentioned may be changed or developed.
    昨晚下班刚回家，同学打电话给我，说玩着玩着 iPad 突然重启了，而且数据都没了，尝试激活却失败。

    联想到昨天的网易事件，赶紧联系了同学问他是不是网易邮箱注册的 ID ，果然，一切如我所料；
    赶紧登陆邮箱查看，收到了四封邮件，更改密码，登陆 icloud ，锁机，更改邮箱；一气呵成；

    最后查看了一下， ID 邮箱也被更换了；

    按理说应该有个固有用户名的吧，
    现在 iPad 已经被锁，无法激活。
    生怕一觉醒来，我的 iPhone 就不是我的了，吓得我赶紧更改了自己的密码；
    使用 163 邮箱注册 apple ID 的同学赶紧修改密码更换邮箱吧。
    Supplement 1  ·  Oct 21, 2015
    更新：联系了苹果客服；
    有两个解决办法
    1 是提供密保问题， 3 个答对两个就算成功， 24 小时候给另一个邮箱发解锁邮件，然后就可以用了；
    2 是提供发票，三包，盒子等购买证明，这个时间比较长，时间没准，最长可能 1 个月；
    还好我哥们记住了密保问题答案，能找回 ID ；
    看来记住密保问题，是关键时刻救命稻草；
    Supplement 2  ·  Oct 23, 2015
    更新 2 ：通过苹果官方协助，用方法一找回了 ID ， pad 恢复正常。
    不过惜数据什么的全没了。
  • 邮箱
  • 更改
  • 密码
  • iPad
    56 replies  •  2015-10-21 12:18:11 +08:00
    msn1983aa
        1
    msn1983aa  
       Oct 20, 2015
    不开两步验证的后果
    HFX3389
        2
    HFX3389  
       Oct 20, 2015
    美国（ 156.120.71.*） 用户中心 2015-10-19 18:43:54 （ 18 小时前）
    美国（ 204.189.122.*） 网易云阅读 2015-10-19 08:50:40 （ 1 天前）
    日本（ 140.81.142.*） 用户中心 2015-10-18 20:04:03 （ 1 天前）
    菲律宾（ 203.82.35.*） 用户中心 2015-10-18 18:14:13 （ 1 天前）
    江西省（ 182.99.252.*） 用户中心 2015-10-18 15:39:56 （ 1 天前）
    澳大利亚（ 119.12.121.*） 用户中心 2015-10-16 08:49:05 （ 4 天前）
    江苏省（ 219.230.41.*） 用户中心 2015-10-15 16:28:27 （ 4 天前）
    诶，不说了.
    honeycomb
        3
    honeycomb  
       Oct 20, 2015
    我这边上上周就遇到完全相同的情况(没有两步验证的，绑定在网易邮箱的 apple ID 被改邮箱，锁手机)

    当事人很运气地记住了 apple Id 的密保答案，保留了发票；并且因为某些原因盗号者也无法修改网易邮箱的密码

    但是，作为一个没有折腾电脑 /电子设备习惯一类的人里水平已经很好的当事人：

    依然认为
    “一定要关掉 find my iPhone 功能”，

    而不是
    自己的安全设置不妥
    (开启查找我的 iPhone+无 apple ID 两步验证+无两步验证的网易邮箱)
    zythum
        4
    zythum  
       Oct 20, 2015
    @honeycomb
    我很好奇的是他有网易的邮箱。能登陆邮箱。但是怎么登录 icloud 。然后做这些操作的？
    iCloud 重置密码需要密保答案的呀。
    msn1983aa
        5
    msn1983aa  
       Oct 20, 2015
    @zythum 网易这次不是连密保一起漏了，很多人到处的密保一样的吧
    honeycomb
        6
    honeycomb  
       Oct 20, 2015
    @zythum
    谢谢
    忘了说
    网易邮箱的密码和 apple Id 的密码相同
    Jackiepie
        7
    Jackiepie  
       Oct 20, 2015 via iPhone
    兩步驗證很重要，就算密碼洩露也登錄不了
    zander
        8
    zander  
       Oct 20, 2015
    @zythum 有密保邮箱就不需要密保问答了。
    zander
        9
    zander  
       Oct 20, 2015
    非 iCloud 邮箱的 Apple ID 没有固有用户名，如支付宝账号一样能随意登陆更改邮箱。

    LZ 的情况可以打电话找 Apple 客服，你的情况一说他们就明白，最近这类事情特别多。
    然后他们会指引你通过验证找回 Apple ID 。（不过这几天 Apple 客服特别忙，估计要等蛮久了）
    typcn
        10
    typcn  
       Oct 20, 2015
    @Jackiepie 网易的两步验证形同虚设，改 UA 为 iPhone 就跳过了
    barbery
        11
    barbery  
       Oct 20, 2015
    赶紧把 2 步验证给开了
    geew
        12
    geew  
       Oct 20, 2015
    昨天就更换了 appid 邮箱 网易不让我改密码 尼玛 手机也是绑定很久以前的 还解绑不了 我次奥
    cxbig
        13
    cxbig  
       Oct 20, 2015
    Apple 在这点上做的不够，只是说有人改了，应该同步提供链接一键打断这个修改操作。
    ysz19962
        14
    ysz19962  
       Oct 20, 2015 via Android
    @cxbig 是不是还应该有打断打断操作的操作啊
    zonghua
        15
    zonghua  
       Oct 20, 2015
    看来加密算法再厉害也不如换一个验证方法
    zander
        16
    zander  
       Oct 20, 2015
    @cxbig 往原安全邮箱发一封信取消修改的邮件么？对方都能获取你安全邮箱的邮件来修改邮箱了，这封邮件发出来也是攻击者先看到吧，对他们来说也就多了一个删除的操作。
    xiaoz
        17
    xiaoz  
       Oct 20, 2015
    昨天已经更改邮箱了，现在还在观察。
    jade88
        18
    jade88  
       Oct 20, 2015
    iCloud 不是还有一个什么安全邮箱么，没有作用？
    d8
        19
    d8  
       Oct 20, 2015 via Android
    用 qq 邮箱，开启二次登录密码。创建收信规则。苹果所有邮件收到某个文件夹。文件夹再加密。
    qq 只绑定手机。防止通过密保重置邮箱文件夹密码。 qq 如果被申诉，那就不是光手机的事了，还有银行卡
    cxbig
        20
    cxbig  
       Oct 20, 2015
    @zander 不是，黑客拿到了你的 Apple ID ，对你的账号做各种修改的时候至少可以阻止他做一些事。比方说改成他自己的邮箱。如果让他成功修改，这个账号就完全脱离你的控制了。有这个链接至少能保证你有机会控制局面。
    blessme
        21
    blessme  
       Oct 20, 2015
    @HFX3389 你这邮件被 N 个人轮了。
    ilili
        22
    ilili  
       Oct 20, 2015
    老老实实把绑定的邮件改成 gmail 。。。
    Koma
        23
    Koma  
       Oct 20, 2015
    @cxbig 邮箱被破了，就算需要确认，攻击者也完全可以操作啊，等你发现的时候， ID 也是已经脱离你的控制了。相比之下，还是不用其他邮箱注册 AppleID 安全点，至少不能改地址。
    cxbig
        24
    cxbig  
       Oct 20, 2015
    @Koma 不是的，这个机制是：任何一个在你自己手上的邮箱收到了这个链接，它就可以有效阻止关键性修改。哪怕黑客在很短的时间内已经把主邮箱换成他自己的了，只要你有一个这样的链接，你就能阻止这个操作。比方说修改主邮箱、修改安全问答、修改或删除其它备用邮箱。
    你可以参考 Hotmail 或者 Gmail ，他们都有这个机制。
    patrickstar
        25
    patrickstar  
       Oct 20, 2015
    不要采用同一个密码至少可以避免联锁反应
    welly
        26
    welly  
       Oct 20, 2015
    这个感情 一般普通用户 还是远离网易邮箱。
    高级用户也要多留心
    takato
        27
    takato  
       Oct 20, 2015
    我记得我之前做过测试，抹机不需要二步验证。
    Koma
        28
    Koma  
       Oct 20, 2015
    @cxbig 邮箱被破了，黑客应该有办法阻止你收到这条邮件吧。
    loryyang
        29
    loryyang  
       Oct 20, 2015
    我突然想到，网易对于苹果客服来讲就是猪一样的队友啊，被坑死了
    cxbig
        30
    cxbig  
       Oct 20, 2015
    @Koma 所以一开始除了主邮箱，还要设置几个备用邮箱。哪怕主邮箱被黑，只要有一个备用的在你手里，就可以控制局面。
    VmuTargh
        31
    VmuTargh  
       Oct 20, 2015 via Android
    @cxbig 我就这样做的，一大堆邮箱各种交叉绑定……
    em70
        32
    em70  
       Oct 20, 2015 via Android
    我 17 号就被锁了，苹果客服电话打了 10 几次都无法解决，最后给了 300 赎金，骗子把密码发来了，已经修改为非网易邮箱 。
    em70
        33
    em70  
       Oct 20, 2015 via Android
    苹果最大的问题是可以很容易的修改账号主邮箱，必须要开二步验证
    cxbig
        34
    cxbig  
       Oct 20, 2015
    我有一个专用的 Gmail 安全备用邮箱，它不存在于任何记录或软件里（包括 1Password ），长密码有专门的意义，不会忘。也不会在任何设备上配置。这样遇到紧急情况在靠谱的电脑上登陆，基本不会有意外。
    skylancer
        35
    skylancer  
       Oct 20, 2015
    @Jackiepie iCloud 不需要两步验证即可登录
    Koma
        36
    Koma  
       Oct 20, 2015
    @skylancer 不需要验证只是锁机么，他说的是修改账号。
    zander
        37
    zander  
       Oct 20, 2015
    @cxbig 你的安全邮箱还在他手里啊....这封撤销修改的邮件不就是发到你安全邮箱里么？
    你仔细想想这个流程吧
    zander
        38
    zander  
       Oct 20, 2015
    @skylancer 需要啊....
    w88975
        39
    w88975  
       Oct 20, 2015
    你这标题写的跟朋友圈谣言似的
    zander
        40
    zander  
       Oct 20, 2015
    @cxbig 如果对方没有控制你安全邮箱，他根本就改不了你的关键信息。
    如果对方有你的安全邮箱，这种撤销修改的链接过来有什么意义？
    Google 也没这种机制，我刚改了安全邮箱试了，只会有一封邮件告诉你被修改了，如果你觉得有问题就去网站上检查。
    EDGli
        41
    EDGli  
       Oct 20, 2015
    我的网易邮箱绑定了我不用的电话密保，解绑需要申请，填写创建时的身份证，那时候注册帐号为了防沉迷输了我爸的身份证，现在我自己也改不了密码……
    skylancer
        42
    skylancer  
       Oct 20, 2015
    @Koma 噢噢，是的，没看清楚…
    ztchen
        43
    ztchen  
       Oct 20, 2015 via iPhone
    坑爹的网易
    DreaMQ
        44
    DreaMQ  
       Oct 20, 2015 via iPhone
    苹果应该暂时禁止所有网易邮箱 ID 用户锁机，改邮箱和密码也等待三天
    Mavious
        45
    Mavious  
       Oct 20, 2015 via Android
    刚刚发现有一个福建 ip 登陆了我的网易邮箱。
    还有一个金华 ip 登陆了我的 outlook 邮箱。
    问题是我根本没有水果设备=_=
    cxbig
        46
    cxbig  
       Oct 20, 2015
    @zander 黑客怎么会掌握我的安全邮箱？它最多拿到我的 Apple ID 主邮箱而已。在 Apple ID 里，改密码邮箱这样的敏感信息， Apple 会发邮件到你每一个绑定的邮箱。
    ilikekindle
        47
    ilikekindle  
       Oct 20, 2015
    请问 apple id 用网易注册的，现在怎么解除绑定？就是说换成我另外一个国外邮箱的 apple id ？
    ilikekindle
        48
    ilikekindle  
       Oct 20, 2015
    刚才在网上搜了一篇： http://www.zhihu.com/question/21033538

    按这个办法可行吧？
    就是说，我直接在 ios 设备中，选 icloud ，然后拉到下面，选”删除账户“？谢谢。
    sdd11
        49
    sdd11  
       Oct 20, 2015
    我的网易邮箱全国各地到处登陆。。。现在已经把我在北京的登录判断为异常登录了。。。（人在北京，一直在北京登录。）
    xrui
        50
    xrui  
       Oct 21, 2015 via iPhone
    昨天我已经把 ID 已经改到了 outlook 上，再等一天就可以二步了。估计网易再改密码也没用了
    crayygy
        51
    crayygy  
       Oct 21, 2015
    1. 打开两步验证
    2. 重要的账户注册用 gmail 或者 hotmail ，别用国内的了
    3. 就算你都做不到好歹别把密码设置成一样的啊亲！
    chalio
        52
    chalio  
       Oct 21, 2015
    apple id 是什么
    CTO
        53
    CTO  
       Oct 21, 2015
    幸亏用鹅厂号作为 appId
    foxliuxk
        54
    foxliuxk  
       Oct 21, 2015
    身边朋友中招， 200 了事。国内邮箱每个能通的了
    KoleHank
        55
    KoleHank  
       Oct 21, 2015
    身边也有人中招了的。然后我立马去把中国区的帐号的邮箱改了，就中国区很早之前注册时用的 163 的邮箱
    eary
        56
    eary  
       Oct 21, 2015
    两步验证一定要开
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3029 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 154ms · UTC 13:40 · PVG 21:40 · LAX 06:40 · JFK 09:40
    ♥ Do have faith in what you're doing.