账号被盗！手机被锁！你的iphone存在重大漏洞？(亲测解决方法)_华侨路茶坊-爱微帮
&& &&& 账号被盗！手机被锁！你的iphone存在…
===如果你用 iPhone，那么仔细看======如果你朋友用 iPhone，转告他===8月初的一天夜里，我媳妇的 Apple ID 被盗了，手机被盗号者锁定。之所以说是夜里，因为事后检查邮箱，发现更改密码、更改验证问题这些操作，都发生在凌晨的2-3点之间。随后，手机被对方使用 iCloud “查找我的 iPhone”功能远程锁定，变成了一台明明待在主人手里、却成了“丢失模式”的砖头机。媳妇这次遭殃的 iPhone 6 其实已经是第二台了。第一台 iPhone 6，今年1月初的时候被盗。当时我立刻就登陆她的 iCloud 锁定了机器。在这随后的半年多里，她作为 Apple ID 的 QQ 邮箱，就一直不断的收到各种伪装成苹果官方的邮件，说她的手机被刷机/被激活/被定位，想方设法套取她的密码。因为相信苹果在 iOS 7 后的安全机制（理论上，设有锁屏密码并被设为丢失模式的 iPhone，不存在泄露数据的风险），媳妇更换了 Apple ID 的密码，但第二台 iPhone6 依然使用同一个 Apple ID 激活。盗号者锁机后，在屏幕留言上留下了一个 QQ 号，摆明了讹诈。我让媳妇不要理会，去联系苹果的客服解决。同时，我这边开始研究 ID 被盗的原因。会是通过上一台手机获取的 Apple ID 吗？丢失锁机状态下，屏幕上是不会显示完整 Apple ID 邮箱地址的，如果要破解的话，工程量实在略大了——但这依然是一种相对较大的可能性；我登陆了媳妇的 QQ 邮箱，发现了盗号者在篡改密码时系统发来的验证邮件（这里需要提示：appleid@这个地址，是苹果官方的真实地址，所有对苹果帐号的改密、更换联系电话、绑定附属邮箱等操作，这个地址都会发来通知邮件），邮件内容包括：更改密码、更改 Apple ID 绑定邮箱、更改密保提示问题。而邮件本身是未读状态。也就是说，盗号者以一种看起来仿佛天外飞仙的方式盗取了媳妇的苹果帐号：绕过了苹果的邮箱验证这一步骤。这个太神了。媳妇那边进展也不乐观。在一连串的电话转接（甚至包括一通英文客服和一通粤语客服）后，苹果在电话中核对了媳妇所提供的手机串号、发票代码和购买时间，确认了媳妇对这台 iPhone 6 的真实所有权，然后告知需要通过其内部流程来帮助我们解锁，时间是15-20个工作日。电话的末尾，客服提醒媳妇，如果还有其他的苹果设备在用，最好更换新的 Apple ID 进行绑定，并且开启两步验证。这里要解释一下这个两步验证。大部分人（包括我和媳妇），对 Apple ID 的保护手法，仅限于密码、密保提示问题。实际上，苹果提供了一个更严格的安全措施，就是帐号的两步验证。开启两步验证的方式是这样的：通过官网（/cn/support/appleid/）登陆 Apple ID；点击网页左侧菜单中的“密码与账户安全”选项，就能看到“开启两步验证”的选项；如果你没有开启“查找我的iPhone”，那么接下来会提示你进行短信验证；如果你开启了“查找我的iPhone”，在短信验证后，系统还会提示你进行硬件设备验证；系统生成一个唯一的恢复密钥，需要妥善保存。当忘记密码，或者设备丢失后需要进行敏感操作时，必须使用这个恢复密钥才能通过。在客服的提醒后，媳妇新注册了一个 Apple ID 来绑定手头的另一台 iPad 并开启了两步验证，我也给自己的 Apple ID 开启了两步验证。此后的故事，就关于我自己了。我的 Apple ID，是一个Gmail。这个邮箱，在我买了第一台 iPad 时就拿来作为 Apple ID，那个时候 Google 还没有被墙。后来，Google 推出了针对自己帐号体系的两步验证措施，我也开启了这个功能。这个邮箱我并没有拿去注册任何网站、论坛和 App 产品，前几年还在用 Nexus S 作为手机时，这个邮箱被用来作为帐号登录，换了 iPhone 后，Nexus 就放在抽屉里一直躺到今天。也就是说，这个Gmail的使用情景是唯一的——仅作为我的 Apple ID 存在。我的 iPhone 也没有越狱，没有安装来自于 AppStore 以外的应用。也正是因为如此，我对自己帐号的安全性还挺有信心。一直到今天早上。我在这个Gmail里看到了一封发自appleid@的邮件（未读状态），内容是我在昨天凌晨2点38分，修改了自己 Apple ID 绑定的联系电话。当时我就有一种血涌上头的感觉。在确认发件人地址并非伪造后，我赶紧打开另一个浏览器，手动输入苹果的官网地址，登陆帐号进去，发现号码并没有修改。于是我立刻给苹果客服打电话（400-627-2273），描述了问题后，客服进入系统帮我查阅记录。然后她告诉我，确实在我所说的时间，有一个更改号码的操作，但并没有生效。我说，这个时间段我没有进行任何动作，因为我前一天刚从外地出差回来，累如死狗，倒在床上一睡不起，怎么可能半夜爬起来改自己的联系电话？我又让她查询是否记录有操作者的IP，她说这个查不了。我说那是否可以说有人在盗我的帐号，但是出于一些原因没有得手？她寻思了一会，说，是的，有这种可能。最后她补了一句：“开启了两步验证，一般这种情况下，应该问题不大的。”“应该”“问题”“不大”呵呵。挂断电话后我做了如下的事情：从 iPhone 上与现有的 Apple ID 解绑（设置——iCloud——注销）；注册了一个新的 Gmail，并将其注册为新的 Apple ID；将新的帐号与 iPhone 绑定，并开启两步验证。写到这里，问题已经很清晰了：苹果的帐号管理（或者 iCloud 系统）存在某个尚未公开的漏洞。通过这个漏洞，不法分子可以获取用户的 Apple ID 名称，并在绕过邮箱验证的情况下，窃取这个帐号，并修改其中的信息（我媳妇的帐号密保问题都被改了）。在媳妇和我的这两次事件中，邮箱中的邮件都是在“未读”状态下被我们发现的，所以盗号者根本不需要经过邮箱验证——他只要知道你的 Apple ID 是什么就可以了。事实上，如果去淘宝搜一下“苹果帐号解锁”，你就会发现这已经是一个大得吓人的产业——很多卖家直言不讳的说，可以解锁所有 Apple ID。我的侥幸在于，打开了两步验证。当盗号者进入后，发现无法下手，于是放弃，只留下了一个修改号码的操作痕迹。如果没有这道保险，我昨天早上醒来时，应该会发现自己的手机同样成了砖。所以说起来很可笑。苹果开发了这个“查找我的 iPhone”功能，却很少有人真的通过它找回自己的手机——更多的就是锁定手机，抹掉数据，没有然后了。但是，这个功能背后可能存在的漏洞，却成了不法分子牟利的工具。你的 ID 可能被盗，然后手机被锁，你要么选择妥协，给对方付钱解锁；要么选择证明“你妈是你妈”，翻出手机的盒子和购机发票，通过一通又一通的客服电话来证明你的手机是你的手机，然后经过漫长的等待来拿回自己手机的使用权。更可怕的是，你的手机可以拿回来，你 iCloud 中所存储的联系人却会被盗号者都拿去。在不确定的某个未来的日子里，你的亲朋好友可能会接到以你之名发出的诈骗短信。苹果的安全措施，其实一点都不安全。看到这里，我郑重的提醒每一个在使用 iPhone 的朋友，请务必做到以下几点：请确保你这个邮箱，用途是唯一的：仅作为 Apple ID 使用，杜绝一切在其他网站曝光的可能；请确保你 Apple ID 的密码是唯一的，与其他场合的密码不重复。如果你记性不好，用纸笔记下来；请确保你开启了 Apple ID 的两步验证。会很繁琐，但它至少帮我挡下了一次攻击；如非必要，关闭手机上“查找我的 iPhone”功能，这是杜绝盗号锁机一了百了的手法；请确保你设置了锁屏密码，如果手机真的丢失了，这是唯一的安全屏障；如果你关闭了“查找我的 iPhone”，那么请进入 iPhone “设置”——“Touch ID 与密码”——拉到最下面——选中“抹掉数据”：这个措施会在别人连续10次输入错误的锁屏密码后自动抹掉 iPhone 上所有的数据，功效等同于通过 iCloud 擦除手机。但是如果你的手机落在了亲戚的熊孩子手里，请保佑他输到第10次前被你发现。不要越狱，不要安装非授权应用；把这篇文章转发出去，让更多的人知道苹果的这个可能存在的漏洞，以及保障自己安全的方法。希望上面所有猜测，都是错的。本文来源：猫公的吐槽后院（toptucao）精彩回顾更多精彩回复“爸爸”，晒父子照片赢大奖回复“南京”，了解南京最新资讯回复“交友”，寻找心仪的另一半回复“爆料”，你爆料我送礼回复“学车”，讲讲南京人自己的学车故事回复“微淘房”，享365独家购房优惠回复“看房”，看房大巴免费接送如有任何疑问，请直接在微信中给我们留言南京韶韶QQ群：长按识别二维码可以快速关注华侨路茶坊 南京最有逼格的微信公众号
点击展开全文
悄悄告诉你
更多同类文章
还可知道有多少人阅读过此篇文章哦
阅读原文和更多同类文章
可微信扫描右侧二维码关注后
还可知道有多少人阅读过此篇文章哦
华侨路茶坊是涉及房产、家居、业主社区和生活领域的大型专业论坛，也是南京业主首选的网上家园。目前拥有1800多个业主社区，八大邻里圈；注册网友超过200万，日均PV200万以上，是南京市民真实、温暖、精彩的网上家园。
您的【关注和订阅】是作者不断前行的动力
本站文章来自网友的提交收录，如需删除可进入
删除，或发送邮件到 bang＠ 联系我们，
(C)2014&&版权所有&&&|&&&
京ICP备号-2&&&&京公网安备34报告，小编已经濒临融化的边缘了，大家一定要注意防晒避暑，多吃瓜少凑热闹，另外空调...
iPhone 问世 9 年，销量超过 10 亿，明年是否还能再创奇迹？
兔兔助手正式发布Pokemon GO懒人版for Andriod，用户不需要安装谷歌服务软件/ROOT。
这一次的工具用起来似乎很流畅，目前你见到比较严重的bug吗？
企业市场对于苹果等科技公司来说至关重要，而为了进一步渗透到企业市场，苹果公司也做...
如果事实真是如此，那么不出意外的话，相信三星也会将该技术引入到旗舰机中。
在专业软件开发者的眼中，iPad Pro 究竟能不能将他们应用的性能淋漓尽致的表现出来呢...
这下越来越好玩了，不知道在斯诺登曝光邮件之后事件还会不会反转。
7月22日下午，《大话西游》全品牌发布会在云南大理盛大举行，大话家族端手游产品迎来...
不少的超级英雄都已经在游戏中出现了，甚至不少英雄都有自己的专属游戏系列。
说起游戏开发商 Miniclip Games 可能不少玩家还是比较陌生的，但是提到他们旗下的休闲...
老实说，在用过《Ulysses》这类高大上的写作软件后，总觉得国人开发的中文写作 App 在...
Next Apps BVBA 旗下新作《Colorcube》是一款以颜色为题材的游戏，在开发这款游戏时，...
《Cubway》是 ArmNomads 开发的一款抽象风游戏，游戏将会通过一种独特的方式来给我们...
这款植物模拟种植游戏还是有点意思的，从种植、培养、甚至是植物死亡凋零的过程都有一...
对于 iPhone 用户来说，给手机充电和备份的 Lightning 充电线缆无疑是非常重要的，但...
《精灵宝可梦GO》魔力不减，我们希望看到更奇葩的设计出现~
如果喜欢，不妨为iPhone准备一个？
也许是因为此前的工作经历让他有了灵感，就是不知道好不好卖。
简直就是解放双手，最主要可以让我们脖子没那么累~
你只需要操作类似任天堂经典64位机的手柄就可以飞天遁地抓精灵，期待吗？
相比传统的外接 U 盘，HAME U1 的无线技术让其携带和使用都更加自由。
不过变魔术也是需要一些成本的，凑齐这堆零件也得几百美元~
忘记解锁密码怎么办，知道ICLOUD密码。还有二次验证密码那些
注册时间 最后登录
在线时间346 小时 UID
主题帖子人气
红苹果, 积分 412, 距离下一级还需 88 积分
忘记解锁密码怎么办，知道ICLOUD密码。还有二次验证密码那些
注册时间 最后登录
在线时间153 小时 UID
主题帖子人气
重刷机呗回楼主flyzj于1 分钟前发表的: 忘记解锁密码怎么办，知道ICLOUD密码。还有二次验证密码那些......
注册时间 最后登录
在线时间346 小时 UID
主题帖子人气
已经想起来了。。大小写记错一位了。谢谢
注册时间 最后登录
在线时间153 小时 UID
主题帖子人气
开机密码不用那么复杂 用简单密码就行呗回2楼flyzj于10 秒前发表的:
已经想起来了。。大小写记错一位了。谢谢......
注册时间 最后登录
在线时间346 小时 UID
主题帖子人气
开机密码不用那么复杂 用简单密码就行呗
我以为平时反正没什么用到。。就设置不是简单的了。
跟IPID密码一样的。。就是没大写。
威锋旗下产品
Hi~我是威威！
沪公网安备 29号　|　沪ICP备号-1
新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!您的举报已经提交成功，我们将尽快处理，谢谢！
直接三清恢复出厂设置算了，还是不行就直接刷机吧
大家还关注
(window.slotbydup=window.slotbydup || []).push({
id: '2081942',
container: s,
size: '1000,60',
display: 'inlay-fix'苹果ID密码输入错误被锁怎么办_百度知道
苹果ID密码输入错误被锁怎么办
苹果手机ID密码输入错误
连续几次后 提示我已被锁定
重新修改密码
点击设置-ICLOUD-账户 后提示输旦工测继爻荒诧维超哩入密码
可是输入记起来的正确密码后
老提示密码错误
跪求......谢谢
提问者采纳
出现ID,密码忘记，以下有三种解决旦工测继爻荒诧维超哩方法。手机如果是自己的两种方法取回：方法1：按忘记密码，密码会发送去你之前设置的email(电邮)，就可以重置密码。如不记得email,请看方法2方法2：准备原装盒子或是单据（发票），到授权苹果店，进行解锁。手机如果是和别人买的，就问前主人ID号和密码。手机如果是捡回来的，没办法解锁，建议还是还回给人吧。好人有好报。
手机不是捡的
是败家媳妇得瑟忘记密码 还乱输入
但是谢谢了
提问者评价
来自团队：
其他类似问题
为您推荐：
苹果的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁捡到个苹果5s，有锁屏密码4位的。不知道有没有苹果 ID。现在多次输入密码错误被锁死，。-中国学网-中国IT综合门户网站-提供健康,养生,留学,移民,创业,汽车等信息
> 信息中心 >
捡到个苹果5s，有锁屏密码4位的。不知道有没有苹果 ID。现在多次输入密码错误被锁死，。
来源：互联网 发表时间： 16:41:06 责任编辑：鲁晓倩字体：
为了帮助网友解决“捡到个苹果5s，有锁屏密码4位的。不知道有没有苹果 ID。现在多次输入密码错误被锁死，。”相关的问题，中国学网通过互联网对“捡到个苹果5s，有锁屏密码4位的。不知道有没有苹果 ID。现在多次输入密码错误被锁死，。”相关的解决方案进行了整理,用户详细问题包括:通过刷机可以解决吗？换卡以后会不会被追踪额？，具体解决方案如下：解决方案1：
除了把手机掰开会的，刷机也没用，劝你交给警察，每个5s都有个定位芯片在手机上，芯片取出来
解决方案2：
解决方案3：
寄过来，我帮你弄。。
解决方案4：
出售 么 伙计
解决方案5：
解决方案6：
我手机就是9号丢的，不会被你捡了吧？
1个回答1个回答1个回答1个回答1个回答1个回答1个回答1个回答1个回答1个回答
相关文章：
最新添加资讯
24小时热门资讯
Copyright © 2004- All Rights Reserved. 中国学网 版权所有
京ICP备号-1 京公网安备02号}