1.8K315 条评论分享收藏感谢收起赞同 31761 条评论分享收藏感谢收起38 条评论分享收藏感谢收起赞同 添加评论分享收藏感谢收起苹果手机修改密码第一次输入旧密码又输入新密码锁屏后密码该为多少
13-11-11 &匿名提问再次提醒， iCloud/AppleID 账户体系可能有严重安全问题 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
已注册用户请 &
在线优惠购买
Apple China 在线商店
Apple China 教育商店
再次提醒， iCloud/AppleID 账户体系可能有严重安全问题
00:07:30 +08:00 · 11869 次点击
我室友约1月前丢失6P一部，之后使用备机，并绑定了原来的iCloud帐号，帐号名为一个Gmail帐号
丢失之后，iCloud帐号+Gmail均开启二步验证并设置了强唯一密码
今天11点20分他的手机无故重启被抹，提示进入丢失模式。
检查邮箱没有任何被入侵痕迹，只有设备被移除的通知消息。
之前盗窃者有发送钓鱼邮件，不过他并没有在任何地方输入帐号密码，而且按照账户流程，获得帐号密码也并没有用，因为2Step的关系。
iCloud账户体系应该有后台0Day漏洞无疑
另外短信验证码校验，他留的是我的手机，20分时有一条验证码邮件，没有别的了
第 1 条附言 &·&
08:45:25 +08:00
不只是解锁那个丢失手机的事情，而是整个appleID都被黑魔法了，而且是个强安全的appleID……我现在想不明白除了内鬼或者后门漏洞还有啥方法了
第 2 条附言 &·&
15:54:39 +08:00
现在大概搞清楚原因了：1.目前iCloud登录不受2Step验证保护，只有AppleID登录受保护（两个是不一样的概念）2.iCloud可以抹掉2Step设备，不需要2Step设备授权3.2Step设备列表为空的时候，2Step也没有失效，反而是帐号被Lock，要求出示恢复Key4.恢复Key现在也一起西去了虽然他本人是有主观过错，不过2和3也太奇怪了吧，等于坐在树上能把树砍了。
80 回复 &| &直到
13:28:10 +08:00
& & 00:45:53 +08:00
原来说iphone4会被硬解。现在看来，是全系都有漏洞。
& & 00:52:15 +08:00 via iPhone
真的没有被钓鱼么“手上有麻醉，拍一下就晕了”
& & 01:00:15 +08:00
你确定吗?有些App是有抹除权限的, 比如连接了 Exchange 邮箱的 ActiveSync.这时候企业管理员随时可以抹除.
& & 01:01:49 +08:00
我觉得，手机在别人手上，如果破解了开机密码的话，两部验证不就没用了？
& & 01:47:50 +08:00
如果手机上同步了两步验证的邮箱，那么只要破解手机解锁密码，短信/邮箱两步验证就没意义了。之前有帖子讨论过利用假基站改时间，可以破解四位数解锁密码。
& & 02:31:55 +08:00
看看越狱了没，如果越狱了有没有安装过非AppStore的APP，使用什么越狱的(国产的，俄罗斯的，还是啥)。另据本人观察，iCloud ID是有问题的，简单说是ID更换机制问题，具体不太好说。
& & 02:50:21 +08:00
@ 那复杂密码有可能利用假基站锁定时间破解么？是不是还是看密码复杂程度。。。4位数字的话也就一万个组合。。。这么看我用全是数字的8位复杂密码貌似也没啥意义了，还是改成1password那种变态复杂密码吧！哈哈
& & 04:46:47 +08:00
短信被劫持了？
& & 06:35:50 +08:00
之前看到过这种手段，简要概括是用一台iPhone4伪装成你的手机激活，直接把你的Apple ID从你的手机上抹掉了。
& & 07:01:29 +08:00 via iPhone
那种情况是人家不用你原来的激活邮箱而是换用别的邮箱激活从而使用被盗设备，和lz情况不一样lz这种情况是iCloud帐号被别人窃取了，两步验证也无效，这就很可怕了不知越狱了没有
& & 07:55:51 +08:00
@ lz这里有提到iCloud帐号被窃取了么…我看了几遍也没有看到…
& & 08:03:09 +08:00 via iPhone
@ 如果你了解账户流程，就知道帐号整个被窃取了
& & 08:44:10 +08:00 via iPhone
@ 确定没有被钓鱼?。@ 没有越狱。的确是iCloud帐号被整个端掉了，而且是防护齐全的帐号，所有中间信息看起来都像是黑魔法……
& & 09:03:39 +08:00
@ 我前面说了只要解锁手机，就能看到邮箱里的邮件和所有短信。直接用邮箱验证找回Apple ID密码就能把你的密码改了，连密保问题都不用回答。
& & 09:08:32 +08:00 via iPhone
丢失模式是需要输入ID和密码的
& & 09:08:53 +08:00 via iPhone
@ 此时起作用的已经不是解锁密码了
& & 09:20:08 +08:00
@ 丢失模式有漏洞也可以解，之前有帖子讨论过淘宝有卖这种服务的 和你的描述很像
& & 09:20:24 +08:00 via iPhone
@ 首先两步验证的话，是没办法通过邮箱找回密码的其次丢失模式只要你联网手机就被锁定了，不存在你联网还能收发邮件的可能性
& & 09:24:58 +08:00
那概括来说，就是短信验证码被绕过了？
& & 09:27:08 +08:00 via iPhone
@ 对，我手机收到了短信验证码，但是没告诉任何人……然后直接那台机子被抹掉了，邮箱里的提示就是你的授权设备xxx被系统自动解除……
& & 09:42:53 +08:00
我早就感觉华强北在苹果有内线了。妖机板机无论苹果怎么弄，都根本消灭不了，而且推陈出新另外，最近我也遭受了神秘事件，skype账号被盗、币种被改、找回、被怀疑有不正行为被封、申请解封成功
& & 09:49:08 +08:00
我的 steam 突然被改密码也不是一次两次了，内线肯定是有
& & 09:58:37 +08:00
短信验证码被绕过……感觉像是内鬼啊我没试过，难道短信验证码是纯数字的？后台忘了加尝试次数验证，被爆破了？
& & 10:06:39 +08:00
@ 4位，纯数字。我没试过是不是可以爆破，如果可以，那Apple也太傻了....个人感觉应该是内鬼所为
& & 10:27:35 +08:00
@ 求假基站改时间，可以破解四位数解锁密码的链接，想了解一下
& & 10:37:34 +08:00
@ 而且想解绑的话，破了解锁密码不行。要想实现你正文中说的效果，必须破掉二次验证。就是你的二次验证码或者恢复密钥被泄漏了。。。会不会恢复密钥泄漏了？有了恢复密钥，不需要其他信息便可以随意重置密码等。
& & 11:19:48 +08:00 via iPhone
& & 11:26:41 +08:00
@ 已经查过邮箱，没有任何邮件记录，客户端删信是没法删干净的
& & 11:28:14 +08:00 via iPhone
@ 原理就是iPhone打开自动时区之后，会通过运营商基站来调整时间。四位解锁密码多次输入错误之后会限制一段时间内重试，通过假基站修改系统时间来跳过这个限制，在配合华强北开发出的一种机械手硬件，模拟触摸屏输入来暴力破解密码
& & 11:29:43 +08:00
@ 然后下个问题：他如何获得iCloud帐号所有权呢
& & 11:33:23 +08:00
就这么肯定iCloud后台有0day漏洞？还有一个捡手机的人会有这么牛逼？
& & 11:36:10 +08:00 via iPhone
@ Apple ID 的密码有没有被修改？
& & 11:37:58 +08:00
@ 被修改，但是邮箱毫无异样
& & 11:47:15 +08:00 via iPhone
@ Apple ID 找回密码有两种方式，一个是通过邮箱，另一个是回答密保问题。也有可能是密保问题被猜出来的原因？不过前面有人说了如果有两部验证的话还要通过验证，还想不出是如何通过这一步的
& & 11:48:33 +08:00
@ 是的，如果有2Step，通过2Step是必备的条件
& & 12:00:32 +08:00
@ 我也觉得内鬼可能性最大，我只知道苹果店面**经理**以上级别的人，都可以有直接解锁等appleID操作的权力；但是我不知道他们内部是怎么制衡/记录/审查这个权力的另外我觉得苹果被神化了，爆破也不是没可能，去年apple就修复了一个iCloud爆破密码的接口，修复了一个 go to fail的低级代码错误（可以说这段代码没有经过任何形式的代码审查）……
& & 12:06:23 +08:00
@ 而且匪夷所思的是，2step设备被解除的邮件里写的文案是『被系统自动解除』。这个让我非常疑惑，什么样的操作可以『被系统自动解除』呢
& & 12:21:48 +08:00
这个肯定是有gmail和icloud的0day，要不然淘宝上也不会这么多gmail秒破了apple id不知道可以改邮箱吗
& & 12:44:08 +08:00
@ @ @ 两步验证的的话，除了短信，受信任设备也可以接受验证码的，丢失的iPhone6本身就是受信任设备吧。当然，我没用过丢失模式，不知道在丢失模式下是否可以收到。
& & 12:51:18 +08:00
反正综合这么多奇怪的情况, 现在的 iPhone 丢了就别想找回了.我朋友带着公司的测试 iPhone6 丢了, 我们也一直在等这个黑魔法会不会发生在他身上, 等了1个月还没发生...
& & 13:05:53 +08:00 via iPhone
@ 我们考虑到了，在丢了以后，2step设备里就没有那台6p了
& & 13:13:23 +08:00
是不是开了sms relay?
& & 13:22:08 +08:00
@ 是指用手机接收验证码吗？这个不是在reset时候界面上就有吗
& & 13:31:25 +08:00
@ 现在最辛酸的如何是把自己手上的手机恢复正常。。。这个贼也真是够没有职业道德。。。
& & 14:23:42 +08:00
@ orz, 这种办法都能想到。。。进设置一看，发现我的自动设置日期与时间是关掉的
& & 14:26:34 +08:00
这个问题之前不是讨论过么，不到一百块钱的硬件成本，淘宝破解一大堆，售价大概是500块钱，无论QQ邮箱 啥米邮箱 统统秒杀。
& & 14:29:09 +08:00
之前一个朋友手机被偷，然后被解了锁屏密码，被解除了丢失模式。大概过程这样：手机被偷后一直处于断网状态，然后我帮他通过icloud开启了丢失模式他的icloud帐号是个****@icloud.com为了第一时间获得他手机的相关信息，我在我自己的手机邮箱app里登录了他的icloud邮箱隔了20多天，我收到邮件，手机已启用丢失模式，手机在深圳，然后我赶紧打开icloud网页，结果提示密码错误，同时又收到邮件，重置appleid密码，再收到邮件，丢失模式已解除。所以，这个被改密码，被解除丢失模式的主要问题在于***@icloud.com这种appleid。这种appleid，作为一个邮箱存在，手机自带的邮件app里默认显示该帐号的邮件，找回密码的邮件也是发到这个帐号，也就发到被丢失了手机上了，也是就被改密码了被解除丢失模式了
& & 14:31:53 +08:00
@ 苹果根本不允许这个icloud me 的邮箱作为appleid的主账户吧....
& & 14:37:19 +08:00
@ 我好多朋友的appleid都是这种
& & 14:38:17 +08:00
@ 怎么可能不允许，早期的账号全是这样的。我的就是这样的。
& & 14:56:01 +08:00
@ 请仔细阅读帖子，不要空降，你连黑产业链第一条考验都没过，给你发的是个钓鱼邮件
& & 14:57:52 +08:00
@ @ 至少现在不行，我说的是主账户。别名的话另说。
& & 15:04:28 +08:00
@ go to fail 那个例子很难通过人工审核出来，太tricky了。也是凑巧被发现了。
& & 15:05:34 +08:00
@ 你被钓鱼了...那个登陆输ID的邮件是黑产发的。
& & 15:05:54 +08:00
lz请看下apple ID管理页面，里面所有的邮箱是不是都没问题呢？
& & 15:16:11 +08:00
@ 现在ID已经被锁了，进不去了。。
& & 15:20:28 +08:00
@ 你这是直接注册Apple ID吧，注册iCloud就可以。Apple ID和iCloud账户不是直接地对等关系。
& & 15:23:26 +08:00
不是钓鱼邮件。我收手机收到邮件提示丢失模式已启用，，输入密码提示不对后，我才收到重置密码链接，我没有点邮件链接
& & 15:34:52 +08:00
@ 开了两步验证可凭安全码解锁啊，还是说两步验证已经被关了。
& & 15:35:30 +08:00
现在就是这么几个突破点：1. lz你朋友的手机丢失，到你去修改appleID gmail的邮箱密码，中间的时间差是多少。如果你手机锁屏密码够简单，在这个时间差内被破解了的话，你的各种改密码、加入二次验证的操作其实是在别人眼皮子下面完成的...2. 修改密码时，是否检查appleid里面多出了奇怪的信息。3. 小偷那边，如果连接的wifi网络运行了防火墙（阻挡了某个苹果的域名），可以阻挡苹果向该手机发送“锁定、丢失模式”的信息的话，那他一点也不怕联网会被锁定。
& & 15:40:32 +08:00
@ 手机应该是找不回来了，想知道怎么回事的话，联系美国Apple那边，说明情况，看看能不能查到一些信息。比如这个账户什么时候被修改密码，解除两步验证，通过受信任设备还是邮件之类的信息。
& & 15:49:48 +08:00
@ 刚刚联系了客服，发现一个重大bug，iCloud登录不受2Step保护，并且在上面可以抹掉2Step设备的信息而不需要2Step授权，简直是扯。
& & 15:50:49 +08:00
@ 而且，2Step设备列表为空以后，2Step不会自动失效，还会要求使用恢复Key，这也简直是扯。。
& & 15:51:41 +08:00
@ 你说的“在上面登录” 是指在什么上面？iCloud本身也受2Step保护的啊，web上登录iCloud都得验证。
& & 15:52:04 +08:00
大家不要只把目光投在 Apple 身上，运营商也有很多漏洞好吧，乌云上一抓一大把=。=为了审查的需要，短信、通话记录等都会存在运营商的某个系统上。如果你掌握了这个系统，短信验证码就浮云了。
& & 15:55:29 +08:00
@ Apple官方表示，不受。
& & 15:55:42 +08:00
@ 2Step 复杂的问题别找中国Apple，那帮人不懂的就会瞎扯。你直接联系美国那边。
& & 16:01:33 +08:00
@ 别以为Apple中国能等于Apple官方，那帮技术支持都是傻逼，我很认真的这么说。我有时遇到问题找他们，他们的回答都他妈让我想笑。iCloud应该是受保护的，除非已授权。
& & 16:03:05 +08:00
@ 当时收到SMS了，然后，然后事情就发生了，怎么做到的呢
& & 16:03:47 +08:00
我关于两步验证的两个凡是：凡是苹果的两步验证，我都认为开了比不开还危险。凡是第二步验证是短信进行的，我都认为开了比不开还危险。
& & 16:05:58 +08:00
@ 谁知道呢，不过Apple那边肯定有操作记录，比如密码被修改了，他是用什么方式修改的，安全问题还是邮件找回密码什么的。你联系美国客服，问问能不能给你查查。
& & 16:08:47 +08:00
@ 两步验证的初衷应该还是保护账户安全，不是针对这种手机丢失的情况。比如淘宝上一大堆破解Apple ID的服务，我看基本全是要手机的，没见到能直接给个ID就给破了。
& & 16:37:10 +08:00
我刚去试了下，icloud网站除了查找我的iphone外，其他操作是要两步验证的。只有查找我的iphone不需要两步验证。这不坑爹嘛。。。
& & 16:47:10 +08:00
前几天丢了一个4s，不知道appid会不会有异常，关注中。。。。
& & 16:59:02 +08:00
@ 话说如果查找iphone也要求两步验证的话（比如要用丢的手机的卡来收短信，而补sim卡不方便），估计苹果又要被骂反人类了...
& & 19:45:52 +08:00
@ 恢复码不就是拿来干这事的么。。
& & 20:16:55 +08:00 via iPhone
可以看下这个
& & 22:04:26 +08:00
@ 你这个和lz的区别是，lz的Apple ID被修改了密码。你这个就算成功，应该只能实现新的Apple ID替代旧的Apple ID吧如果要修改旧的Apple ID的密码，那么在lz开了两步验证的情况下，就必须过两部验证，不管是哪个手机上。
& & 09:37:03 +08:00
之前遇到过，我媳妇给我说他的一个常用邮箱莫名其妙的被人注册了APPLE ID，但是邮箱内没有收到任何的邮件提醒，然后使用手机的人我也不认识，相隔1000多公里。打电话给苹果也只是给我找回了帐号，他们自己也不知道为什么这个邮箱注册了APPLE ID并正常激活，但是邮箱里没有收到任何信息，邮箱也没有被异常登录，我要求删除帐号未果，只能自己不用那个APPLE ID了。然后登录了找回iphone，直接抹掉了那手机的一切信息。我邪恶了
& & 13:28:10 +08:00
现在貌似不能 icloud 登录也要验证码了
& · & 932 人在线 & 最高记录 3762 & · &
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.1 · 23ms · UTC 18:03 · PVG 02:03 · LAX 11:03 · JFK 14:03? Do have faith in what you're doing.不期而遇的惊喜——iPhone X + Anker无线充电套装众测报告_值友评测_什么值得买
当前位置：
不期而遇的惊喜——iPhone X + Anker无线充电套装众测报告
胖胖胖加菲
&&&&某晚将近10点，还在电脑前挑灯工作的我突然被静谧中手机超级响亮的短信提示音吓到，正要埋怨是哪家的广告短信大半夜还要发过来，拿起手机一看……&&&&蛤？这是啥？我中了iPhone X的众测了？还是我拿了申请众测的金币了？不会是诈骗短信吧？此时，我的心跳大概已经超过150了吧，颤抖的手指点开张大妈的App。一条未读消息赫然出现在通知里，我！真的！中了iPhone X，还附带Anker的无线充电套装！&&&&看了眼众测页面的评论，好多人说众测来众测去都是这几个人，但是……我真的是众测新司机啊！所以啊，还是要多写点原创（虽然我的原创都是游记流水账……），相信众测的好东西还是会来到你手上的。&&&&话说这第一次众测申请成功就是那么贵重的东西，确实有点心慌慌，不过嘛……应该还是能搞定的！那么，开始吧！1&&&&&&开箱&&&&张大妈发出快递的日子正好是双十一快递运送高峰期，顺丰陆运用了4天时间把快递从北京送到了我手上。&&&&嗯，这个并不起眼的顺丰箱子里装了将近一万块的东西，开开开开！火速开箱！&&&&三个不大的盒子，外加一张纸被厚厚的气泡纸包裹着。“如果你愿意一层一层一层的剥开我的心，你会发现……一台64G深空灰iPhone X，一条0.9m Anker MFi认证Lightning数据线，一个Anker 10W无线“1.1&&&&&Anker无线充电套装&&&&说起来我也算是Anker的老用户了，从15年购入Anker的40W五口充电器开始，陆陆续续买了24W两口车充，QC2.0的和QC3.0的充电器，对Anker的品质还是非常信赖的。&&&&不过这次的Anker 的无线充电套装其实并不能称为无线充电套装，应该称为充电套装更为合适吧，这是为什么呢？就看下面的内容吧！&&&&Anker充电套装包含了一台Qi协议的10W无线充电器以及一条PowerLine+二代0.9米Lighting数据线。&&&&那就先来开箱传说中的可以拉动汽车的数据线吧。&传说中拉得动汽车的数据线！&&&&&等等，开盒之前先来个好评，封口贴部分无胶，轻轻松松就可以打开，完全不需要艰难地找刀或者用指甲抠半天。从背面揭开封口贴，刚好可以把盒盖带起来，这个要大大的好评！&&&&打开盒子，正准备往盒子里掏线，结果……先掏出来一个包？现在的数据线都那么尊贵了？话说这个保护包的手感还真好，似乎是那种类肤质的材料吧，摸起来很舒服啊，摸得都不想放下了（感觉怪怪的……）。&&&&保护包的拉链也很顺滑，轻轻一拉，刺溜一下就开了，露出一条骚红色的数据线。好骚好骚，好喜欢，哈哈哈哈。&&&&一股脑把盒子里的东西全都倒出来了，大概就是这么些了。依然有Anker经典的“Happy？Not Happy？”卡片。所以，你看出来我今天是Happy还是Not happy了吗？&&&&那么，仔细来看看这条传说中拉得动汽车的数据线吧。骚红的颜色，编织聚酯纤维的表皮看着就非常结实了，至于能不能真的拉动汽车，我倒是真的没测试，毕竟懒得把自己车上的拖车钩拆出来，挺麻烦的……&&&&不过嘛，我觉得应该是没问题的，毕竟没拉手刹的普通家用车，大概用普通尼龙绳也都是可以拉动的了，所以，所谓的拉车线更多的是一种噱头吧。耐用结实的表皮虽然可以减少外力对这条线的损伤，但是这条线的耐用程度更多的应该取决于线芯的老化程度了，毕竟我的第一台iPhone附带的数据线我用的表皮都破得不像样子了都还能用（有一定危险性，切勿模仿）。&&&&数据线接头用了磨砂金属，质感非常好，圆角设计不会有割手的感觉。在数据线和接头的连接处，用了一段橡胶过度，不仅仅从视觉上感觉不会突兀，也能很好地保护数据线最薄弱最容易损坏的部分。&&&&数据线总体给人的感觉还是非常不错的，不管是用料还是设计都优于市面上绝大多数品牌，特别是骚红的配色，哈哈。个人最喜欢的还是它的保护包，平时不放数据线，拿来放Airpods也不错啊！不过天猫148的价格还是有点高，实在是称不上什么性价比吧。&&&&说完数据线，那么接下来就是Anker的10W无线充电器了。今年苹果发布的3款iPhone都开始支持Qi协议的无线充电了，如果不出意外后续型号的iPhone也都会配备无线充电了。其实现在市面上已经有不少支持无线充电的手机了，特别是三星，近几年的主力机型早已支持Qi无线充电。作为手机行业的方向标，在iPhone支持无线充电之后，相信会有更多厂商也会支持无线充电了。&&&&&& 好像说的有点多了，那么继续来开箱Anker的无线充电器。&Qi无线充电器！&&&&&无线充电器的盒子打开方式和数据线的打开方式还是不同的，就是如图这样的。别问我为什么没有封口贴，因为就是没有啊，不过呢，其实外面本来有塑封包装，只是被我一心急给扒掉了，就没拍上照。&&&&盒子最上面就是一个装在磨砂防尘袋里的无线充电器，下面是一条USB-C的数据线。这下你知道我为什么说这个Anker的套装应该称之为充电套装而不是无线充电套装了吧，无线充电器的输入口用的是USB-C，而不是Lighting，所以无线充电器并不能和拉车线配套使用，而是一个互补的关系吧。&&&&先让我们来看看这条USB-C的数据线，这个其实就是一条很普通的数据线了，塑胶接口，塑胶表皮，说不上做工细致吧，仔细看还能看到一点注塑时留下的毛刺，这一点要给差评。&&&&接下来看无线充电器本尊，正面一整面都是防滑硅胶材料，手机放在上面丝毫不需要担心滑动，阴刻的Logo也是有点低调奢华的。侧面是一圈金属材质，看起来还是很简约风的。正面通体都是深色的，很容易藏在黑色的桌面上，不会有什么突兀感（什么？你的桌面不是黑色的？那……其实也是挺好看的嘛，对吧）。&&&&翻到背面来看一下，首先最外面有一圈蓝色的塑料，这是带灯的节奏？要等用上了才知道。最底部是一圈和正面相同的硅胶材料，可以把无线充电器稳稳地固定在桌面。没错，老哥就是那么稳！1.2&&&&&重头戏iPhone X！&&&&嗯，终于等到这iPhone X！&&&&在成功申请众测之前，我有特意跑去苹果旗舰店摸了一把iPhone X，也看了看配色，发现自己还是喜欢深空灰的配色，毕竟白色的背壳配上金属色边框再加黑色前面板，是不是有点怪怪的？突兀感非常强烈啊！&&&&所以在收到快递后第一件事就是看看张大妈给我的是什么颜色的X。啊哈！深空灰！虽然只有64G，但是也够用了，毕竟视频照片都自动备份到NAS上了，App反正也就那么点，用不上256G了。&&&&打开盖子，就是这个样子，依然是直挺挺地躺着一个手机，上面盖了一个白色的资料盒（为什么感觉那么糁人……）。&&&&资料盒里有啥大概每个用过iPhone的人都知道了，说明书、保修卡、Logo贴纸，和卡针。&&&&仔细看看还躺在盒子里的手机，iPhone X因为使用了OLED的屏幕，所以在点亮屏幕前，真的是浑然一体，根本看不出哪里是屏幕（因为屏幕太黑了！）。&&&&把手机拿出来，脱干净（咦？），背面深灰色的玻璃背板上除了一个黑色的苹果Logo和一行iPhone的小字以及高高突起的之外就没有任何痕迹了，可谓是非常地低调了（可是边角上的竖排双摄除了iPhone X应该没有其他手机了吧。）&&&&手机下面依然是iPhone的经典配件三件套，10年祖传5W充电头（明明支持PD快充还给5W头可以说是非常不良心了！）、表皮耐用性超差Lighting数据线以及Lighting接口Earpods（附带Lighting to 3.5mm转接器）。没啥亮点没啥惊喜，不过满足基本使用也就这样了，毕竟……要耐用的数据线有Anker的拉车线，要充电快一点我自己还有Anker的5口充电器（虽然不支持PD，但是相对祖传5W头还是快了不少）。&&&&所以呢，其实等你好不容易攒出钱可以买iPhone X或者8/8p的时候要想清楚，你要付出的远比买一部手机多。不仅仅是充电器充电线，还有玻璃前后盖手机必备的和膜，甚至是昂贵的AppleCare+。&&&&话不多说，开机！下面正式进入使用体验环节！2&&&&&&上手使用2.1& & &iPhone X体验2.1.1& 外观尺寸&&&&iPhone X的开始设置就不多赘述了，毕竟也都是傻瓜形式的，按着步骤一路下一步就好，和其他的iPhone的设置基本相同。唯一的不同大概就是TouchID的设置变成了Face ID（面容ID），不再需要在Home键上摸来摸去设置半天指纹了（废话，Home键都没了，还怎么摸！），只要拿鼻子对着手机转两个圈圈就好了，比指纹录入方便太多了！&&&&噢对了，我在第一次摸到iPhone X之前一直不清楚它的尺寸到底有多大，毕竟5.8寸的屏幕，比plus都大了，平时用SE和6的我真怕接受不了。我觉得应该也会有很多人也会有这个困扰，那么就直截了当地对比一下吧。&&&&参与对比的手机有我的（前任）主力机4寸的iPhone SE，工作机4.7寸的iPhone 6，本次主角iPhone X以及我臭不要脸从同事手上抢来他刚刚到手的5.5寸iPhone 8 Plus。&&&&把几台iPhone摆在一起，尺寸一目了然。尽管iPhone X的屏幕变成了5.8寸，不过得益于全面屏技术，手机的整体尺寸和4.7寸的6相差无几，手不大的小伙伴完全不用担心不好握持了。&&&&其实我的第一部iPhone是早已退役的iPhone 5c，那时候觉得一只手能很方便握持也很方便操作的4寸才是最合适的，所以一直也没换手机，一直到SE发布，我才换了手机。说起来倒也不是对4寸的执念，只是自己的手也确实是小，偶尔拿一下同事的6觉得真的不容易握持，单手操作也不方便，就一直在坚持用4寸的SE。&&&&后来因为工作需要，4寸的手机屏幕确实小了一点，就买了一部满足工作需求有不算太大也不太贵的iPhone 6，用了一段时间发现习惯一下，4.7寸也没有很难操作，也不算难拿。这也导致在8和X发布之后我一直在关注价格，双十一的时候iPhone 8的价格真的非常诱人，只是奈何囊中羞涩，而且SE也并没有什么无法忍受的卡顿（唯一的槽点就是一代TouchID的识别率实在是……），所以最终也没有下单买iPhone 8，也就更不用说价格高高在上的X了。&&&&哎呀，不知不觉又说了一堆废话，下面继续我们的对比，比什么呢，就把这几款叠一起比比厚度吧。&&&&为了避免突出的摄像头对对比造成影响，我特意在叠放时错开了摄像头（请给我鼓掌好吗！）。&&&&从上面的对比图来看最厚的是最小的SE！&&&&不过我们来看下苹果的官方厚度数据：&&&&iPhone SE& & & & 7.6mm&&&&iPhone 6& & & & & 7.1mm&&&&iPhone 8 Plus& 7.5mm&&&&iPhone X& & & & &7.7mm&&&&看，其实最厚的还是X，只是得益于圆角边框以及摄像头突出，看起来比SE还是薄一点的，不过这种零点几毫米的差别，真的是非常难感受到就是了。&&&&不过因为加入了无线充电，所以8/8p和X的背盖都改成了玻璃材质，这下重量真的重了很多，我们再来看一下官方的重量数据：&&&&iPhone SE& & & & & 113g&&&&iPhone 6& & & & & & 143g&&&&iPhone 8 Plus& & 202g&&&&iPhone X& & & & & &173g&&&&和差不多尺寸的6相比，X的重量整整重了30g！所以，躺在床上玩X的时候一定要握紧了，不然砸脸上可不是一般的疼啊！2.1.2& 拍照体验&&&&iPhone X的背面搭载了一个光圈F1.8的广角摄像头和一个F2.4的长焦摄像头以及一颗4LED闪光灯组成的双摄系统。有专业网站对搭在的对摄像头综合评分中给出101分的高分，凌驾于所有参与测试的手机。不过这也只是专业组织对它的评价，对于普通用户来讲有什么改变呢？那就看看用iPhone X拍摄的样张吧。&&&&（以下样张建议点开大图观看）&&&&从上面的样张可以看出来，iPhone X的成像上还是比较细腻的，不管是在哪种光线条件下表现都不错。不过仔细放大看会发现，在光线不足的情况下，图片还是有一定的涂抹痕迹，只是一般情况下也很少会放大到100%看，所以，总的来说照片质量自然是不差。&&&&不过嘛……在一次夜晚拍照的时候我发现了一件非常诡异的事情……&&&&发现没，一个硕大的鬼影！此时摄像头与招牌前面没有任何遮挡物或是玻璃。应该是摄像头镜片组的关系了，不过这种环境下（暗环境下拍摄高亮物体）大多数的摄影设备，哪怕是单反都会出现这种情况，所以似乎也没什么太大的问题，只是终究是有点不爽吧。&&&&得益于双镜头组，iPhone X、8p以及7p拍照时都具有大范围变焦功能。当然了，因为2颗摄像头都是定焦镜头，所以除了2个固定焦段，其他也都是数码变焦，因为数码变焦会很大程度影响照片质量，一直以来使用单镜头手机的我都不爱变焦。第一次用上双摄，自然也要试一下iPhone X的变焦功能。&&&&经过实测，iPhone X在1x焦距的情况下是使用F1.8的广角镜头的，到了2x焦距的时候启用F2.4的长焦镜头。为了不受数码变焦对画质的影响，我就在相同环境和被摄物的情况下用1x和2x这两个焦距下各拍了一张照片进行对比。&&&&其实……好像除了物体的大小不同，其他方面诸如色彩，细节，解析力方面都没有太大的差别，所以呢，这两颗摄像头的素质还是比较统一的，如果担心变焦会影响画质的小伙伴，可以固定在1x和2x这两个焦距进行拍摄，相信你会满意的。&&&&另外，iPhone X的两颗摄像头都支持防抖了，所以对拍摄的视频质量有非常大的提升，同时用iPhone 6和iPhone X一起拍摄了一段视频，可以看到防抖的效果非常明显。&&&&此次发布的iPhone 8 Plus和iPhone X的双摄依然支持人像模式，可以自动虚化背景。此外，在人像模式下，增加了人像光效，通过双摄拍摄外加光效算法，可以实现不同光线下的效果。&&&&因为必须使用人像模式才可以使用人像光效，为了效果，决定不让丑丑的我出镜了，此时当然要让最帅的老板出镜了！看图！人像模式原图&&&&人像光效的效果不仅在相机里拍摄时可以设置，也可以在用人像模式拍摄之后进入照片里直接编辑修改，也是非常方便了。不过作为一个beta版本的功能，舞台光和单色舞台光简直就是一个粗劣的抠图效果，感觉并不实用。摄影室灯光和轮廓光似乎还能用一用。&&&&只是我觉得这个功能绝大部分人都不太会去用的吧，一个是繁琐，另一个是对画面效果没有特别大的提升，而且只能使用预设，对于效果的程度无法控制，希望正式版的人像光效发布之后能有更好的改善吧。2.1.3& 性能体验&&&&说真的，说到这个性能体验，我还真不知道怎么测试，毕竟我也不玩什么手游，很多人玩的王者荣耀也早就出坑了（主要是技术差，打不过小学生……）。手机主要也就是聊聊微信看看视频刷刷微博逛逛张大妈之类的，偶尔玩一下的游戏似乎也是那种对硬件要求不高的。所以……我决定直接用安兔兔跑分来对比了，下面直接看跑分结果吧。参与对比的其他设备是iPhone SE和iPhone 6（请原谅我没有其他值得对比的设备了，真的买不起……）。&&&&看这分数，大概也不用多说了吧，iPhone X的硬件性能比起6和SE真的是翻了好几倍，所以刚用上X的时候感觉操作真是如丝般顺滑，太舒服了，A11 Bionic的处理器真不是盖的（那不是废话，和SE跟6都差了两三代，不翻几倍都不算是新款了）。&&&&另外，iPhone X和其他iPhone最大的区别除了全面屏，连屏幕材质也从LCD变成了OLED，所以屏幕对比度做到了史无前例的，其他iPhone的LCD屏对比度只有1400：1，可以说是非常可怕了。之所以能做这样的对比度，也和OLED自发光的原理有关，因为OLED材料在显示黑色的时候就是直接不显示任何内容，相当于关闭了像素点，自然就能做到几乎纯黑，所以不仅仅是对比度高，显示黑色的时候因为非常省电。&&&&但是OLED材料据说会有烧屏的问题，曾经用过三星S2，使用的是AMOLED的屏幕，就遇到过烧屏。至于iPhone X的屏幕会不会有烧屏问题，可能只有通过长期使用才能知道了。据称苹果公司为OLED进行过调教，会在屏幕显示一段时间后进行一次肉眼不可见的像素级别的移动来减少OLED材料烧屏带来的影响。2.1.4& 刘海交互&&&&你要问我怎么才能最快识别用的是不是iPhone X，那我的回答一定是那个大大的刘海。在iPhone X刚刚发布的时候，就有一堆人吐槽这个刘海，说丑，说苹果不思进取，说苹果没落了。只是我觉得其实苹果也不想要在屏幕上留一个那么大的刘海，只是以现有的技术水平只能做出一点妥协。&&&&先来看看iPhone X的刘海上有哪些东西吧。（直接搬苹果官网的图了）&&&&小小的刘海上从左到右包括了红外镜头、泛光感应远见、距离感应器、环境光传感器、扬声器、、前置摄像头和点阵投影器。在目前无法将这些元器件隐藏在屏幕下的情况下，刘海或许已经是最佳的选择了，毕竟相对于一个影响整体屏幕边框宽度的额头和刘海，我更喜欢刘海一点。&&&&当然，有了刘海屏幕的显示还是会有点尴尬，如果在屏幕顶端正中显示的所有内容都会被遮挡，所以iOS的顶栏已经被全新设计，信号、时间、电量显示都已经被移到了两个小小的角上。19.5：9的屏幕比其他的全面屏手机更加细长，App也需要额外进行适配，现阶段App的分辨率匹配基本可以分为3种：第一种，完美适配&&&&完美留出刘海空间，不遮挡任何内容。（图中App：Flightradar24）&&&&基本上热门的App都已经完美适配了，显示更多内容。第二种，系统自动留空&&&&App未进行适配，系统自动将App内容居中，App区域外留黑。（图中App：DJI Go 4）。&&&&大疆居然都没对App进行适配，有点说不过去啊。第三种，App未适配，自动拉伸&&&&App没有进行适配，但是可能是支持自适应分辨率，会进行调整，但是会有刘海遮挡问题。（图中App：Infinite Flight）&&&&我比较常玩的游戏，左侧的3个图标明显已经被刘海遮挡了。（啥？你没看出来？那我放个App截图你看看）&&&&啥？你问我张大妈的App适配没？当然适配了啊！超级完美！&&&&其实对于静态浏览的App，刘海的影响并没有大到不能接受，更多人担心的其实是看视频的时候，刘海会不会遮挡一部分内容呢？那么直接来看2个视频吧。第一个，nPlayer播放本地视频&&&&可以看到，因为视频比例是16：9的，所以默认显示的时候是两头留黑，并不会有太大的影响，但当视频进行拉伸放大的时候，刘海就遮住了一部分内容。第二个，张大妈的直播&&&&因为这个直播的视频比例比较宽，所以刘海确实是遮挡了一部分内容，确实是会有一定的影响。&&&&综合以上2个视频，其实可以看到，刘海会不会遮挡视频内容，更多的还是取决于播放的视频文件比例，当播放最常见的16：9的视频时并不会出现遮挡的问题，而播放21：9的内容，可能就会有一定的遮挡了，需要进行缩放。2.1.5& 面部解锁，Face ID&&&&说完了刘海，就不得不说一下FaceID（iOS 11.1.2中已经本地化为“面容ID”），说白了刘海上那么多元器件，有一半都是为了Face ID而存在的。而Face ID的出现是为了解决全面屏无处安放Home键导致无法使用Touch ID的问题（放在背面是真的丑），所以苹果为了解决Face ID的安全性问题，真的是下了一番功夫。&&&&&& 下面，让我来大致说下Face ID的工作原理吧：&&&&1、红外镜头先对使用者拍摄一张平面的红外照片&&&&2、点阵投影器对使用者投射上万个肉眼不可见的光点&&&&3、泛光感应元件接收反射的投影光点，得到一张使用者面部立体模型&&&&4、将平面红外照片及立体模型与录入时的模型进行对比计算，决定是否通过&&&&看着很复杂是不是，其实这都是为了安全性的考量，扫描使用者的立体模型可以避免用照片来蒙混过关，而红外镜头也可以在黑暗环境下工作，所以完全不用担心在没有光线的情况下能不能进行解锁，答案自然是可以的。&&&&另外，Face ID有一定的自我学习功能，所以完全不用担心长胡子、戴帽子、戴眼镜之后Face ID认不出你来。不过如果的你戴了一个大口罩，或者戴了一副可以阻挡红外的眼镜，那大概就认不出来了。&&&&那Face ID的识别速度和准确性如何呢？&&&&用了大概一周的时间，识别速度可以说是非常快了，在日常使用的情况下，基本只需要把手机从口袋里掏出来，然后从屏幕底下往上轻轻一滑，就解锁了。非常快了，至少比起我之前SE的一代Touch ID，手稍微湿一点就没办法解锁了，所以Face ID对我这种手汗很多的人来说简直就是大福音。&&&&此外，当在锁屏的时候有通知推送过来，系统是默认不显示推送内容的，只有当注视手机解锁的时候，通知内容才会完全展开，对隐私的保护非常地好了。&&&&Apple Pay虽然比不上支付宝和微信方便，但是时不时总会有点羊毛可以薅，所以Apple Pay我也是挺常用的。没了在没了Touch ID的iPhone X上，Apple Pay自然就是使用Face ID的了，要怎么用呢？线下使用&&&&1、双击右侧侧键，进入Apple Pay页面&&&&2、选择需要使用的银行卡&&&&3、几乎在选择的同时，Face ID已经完成扫描&&&&4、靠近POS机，叮咚，完成！线上App内使用&&&&1、选择Apple Pay作为支付方式&&&&2、选择需要使用的银行卡&&&&3、双击右侧侧键&&&&4、Face ID识别完成，叮咚，支付完成！&&&&不直观？没事，来一个视频你一下就看懂了，使用场景是我用饿了么点了份外卖，用Apple Pay付款。（使用京东闪付，每天前3单在饿了么或美团上的外卖实付满20-3.8/2.8/1.8）&&&&非常方便不是吗？你问我FaceID的适配问题啊……其实只要是支持Touch ID的App，都是可以直接调用Face ID的，大概系统层面的接口是一样的吧。只是一定要吐槽的就是支付宝了，作为国内数一数二的支付类App，居然还不支持Face ID，还在iPhone X上直接取消了Touch ID入口，支付的时候只能输入密码！特别的傻！趁着蚂蚁财富还有调用Touch ID的功能，我点击打开，直接调起支付宝App，然后……&&&&WTF！我不知道支付宝是出于安全的考虑还是因为和自己的刷脸支付有利益冲突而取消这个功能，而隔壁的微信支付早就支持Face ID了。希望在之后的版本中支付宝也能开启Face ID吧。&&&&噢对了，之前发布会后说起FaceID，很多人都戏谑到说老婆趁老公睡觉，用老公的iPhone X上的支付宝直接Face ID付款买了一堆东西。但其实……只需要在“设置-面容ID与密码-需要注视以启用面容ID”中打开这个功能，就必须要睁开眼睛才能使用Face ID啦。所以啊，并没有问题嘛，再想想，能用密码解锁你手机的人，大概也能知道你的支付密码吧，况且让一个熟睡的人按一下指纹方便还是让他睁开眼睛方便？答案就非常明显了。&&&&另外啊，Face ID的除了代替密码，还有一个非常使用的功能，那就是来电话了，Face ID的传感器识别到你注视着手机，铃声就自动减弱，非常人性化了！&&&&嗯，对了，吹了那么久FaceID的好处，它的缺陷也是不得不提一下的，就是Face ID的识别角度有一定的限制，就是当你的手机平躺在桌面上的时候，需要解锁手机就需要傻傻地半蹲着把脑袋凑过去才能解锁，并不能直接解锁。而且当手机相对于使用者的脸不是竖直而是有一定角度的时候，识别就会出现问题，甚至是无法识别。另外，对于像我一样的被窝手机党，每天早上醒来想在床上解锁手机的时候，一定要平躺并把手机高高举起，或者直接放弃Face ID而使用密码，因为侧躺着的时候，面部是变形的，Face ID是识别不出来的。2.1.6& AR技术&&&&在今年的发布会上，有一项浓墨重彩地重点讲解的内容就是AR技术了，得益于A11 Bionic的强大性能，AR显示对于这一代的iPhone 来说已经不是难事了（其实6S开始的设备也都同时支持AR功能了）。发布会上主要展示的就是AR摄影和游戏了，在实时画面中利用AR放入一直恐龙，或者加入爆炸效果之类的，确实是非常酷炫了，但是作为普通用户，似乎用处并没有很大。&&&&其实，在发布会后我就火速买了一款支持AR的App，名字是“Sky Guide”，是一个星空软件，可以非常直截了当地显示你头顶有那些星星，甚至是人造天体，遇到流星雨等天象也会有提示，非常适合像我这样的天文爱好者（以及在妹子面前装逼的汉子们）。&&&&第一张图是我用相机拍的当时手机显示的效果，全面屏显示效果真的非常舒服了，沉浸感十足。第二张是当时的手机画面截图，可以发现，所有的星空信息都只在可见天空的区域显示，而被楼房遮挡的部分就不会显示，这个真的非常厉害了！&&&&其实大胆想象下，当AR技术和Face ID的硬件共同作用，将来可能会有App可是直接供妹子们试妆，还能在各个角度上观察。&&&&还有在线试穿衣服、试戴眼镜、试戴手表……2.1.7& 无线充电&&&&在许多手机陆续推出无线充电功能后，苹果也终于跟上到了脚步，为iPhone X和iPhone 8/8p加入了无线充电。曾经有人问过我，无线充电除了装逼还有什么用？还不是要拖一条线？&&&&那么让我来设想一个场景，你坐在办公室里，来了个电话，你正在充电的手机，你希望是直接拿起来就能听还是要先拔线再拿起来听？又或者，你的手机没电了，但是正要开车出去办急事，你选择上车之后把手机放上支架，然后在座位边摸索出数据线插上再开车还是轻轻把手机放上就直接可以出发了呢？&&&&说白了，其实就是把线连在手机上，还是一个可以让手机自由移动的底座上呢？我选择后者。&&&&在苹果推出自己的无线充电板之前，大家可以选择的其实有很多，毕竟只要是支持Qi协议的无线充电器都是可以使用的，而这次众测套装里的Anker无线充电器就是这样一个支持Qi协议的充电器。&&&&那么就让iPhone X和Anker的无线充电器一起出镜来体验一下无线充电吧。&&&&先把无线充电器通上电，底部的蓝色灯环会闪3次，大概是进行开机程序吧，此时把手机放上去，并不会进行充电。&&&&当底下的灯环停止闪烁，就可以进行充电了，只需要轻轻地把手机放上去，噔！充电开始，此时充电底座下方的蓝色灯环开始以呼吸灯的形式亮起。从此，充电就那么简单了，当你需要用手机的时候，只需要直接把手机拿起来，用完直接放回充电底座，从此和插拔线告别了。&&&&但是，此时我要说一下Anker的无线充电器的几个算不上缺陷的缺点吧。第一，蓝色的呼吸灯，在晚上关灯睡觉的时候会比较刺眼，对于不易入睡的人来说可能会有点麻烦。第二，防滑的硅胶材料比较容易积灰，手机放在上面是防滑了，但是灰尘落上去把灰尘也防滑了，需要经常进行清理，尤其是灰尘比较多的地方。第三，平躺的设计，在桌面使用的时候，要用手机会非常地傻，除非拿起手机，而很多时候只想看一眼收到了什么推送，就不方便。第四，因为底座和手机都是单充电线圈，手机如果不小心放偏了，就会无法充电，需要进行调整。&&&&这个时候，我发现我之前关注的一家淘宝店也出了一款自己设计的Qi无线充电器，好像都能比较好的解决前面提到的问题。&&&&直立支架形式，方便在电脑前看手机，没有光污染，而且是直立支架形式，基本上只要是能放稳手机的位置都可以充上电，比较方便。（为了避免广告嫌疑，我就不说是哪里买的了，大家自己找找吧）&&&&最后大家应该都会关心无线充电的速度快不快呢？那我也简单进行了一下测试。&&&&测试环境如下，手机用电至剩余50%电量，接入电源进行充电，充电同时用手机系统自带倒计时，计时1小时，等倒计时结束记录当时电量。USB电源用的是我一直在使用的Anker 40W五口充电器（不支持QC协议），测试时五口充电器只使用其中1个USB接口，其他4个接口不接任何负载。使用的手机就是众测收到的这台iPhone X，且充电时不使用手机。&&&&进行测试的充电设备为Anker10W无线充电器及其自带USB-C电源线，Anker 拉车线以及我之前提到的某厂家无线充电器及其配套USB-C电源线。最终的测试结果如下：Anker无线充电器组：充电1小时后，手机剩余电量从50%到71%，测试后手机极轻微发热。Anker拉车线有线组：充电1小时后，手机剩余电量从50%到94%，测试后手机无发热。某厂家无线充电器组：充电1小时后，手机剩余电量从50%到82%，测试后手机轻度发热。&&&&由此可以发现，无线充电的速度还是比不上有线的速度，而Anker的无线充电器充电也并不算快。&&&&所以说，如果你急着要充电，当时建议使用有线充电，无线充电只是一种方便的方法。3&&&&&总结1、作为iPhone发布十周年出的iPhone X终于把用了好几年的设计换了，苹果也算是带着诚意来了。2、的价格虽然贵，但是作为一款充满挑战性和创新性的iPhone也算是可以接受的（虽然我自己还是买不起的，再次给张大妈笔芯！）。3、黑色的iPhone X绝对是指纹收集器，强迫症请常备清洁用品。4、请小心使用iPhone X，不然碎了玻璃修起来可贵了，胆小的请戴套或买AppleCare+，胆大钱多请随意。5、IPhone X的续航还是可以的，SE的电池仅够勉强撑一天的使用量，X只需要大约50%的电量。6、Anker的充电套装外观吸眼球，只是性价比并不高，不过Anker的品质还是值得信赖的。最后，要来严重安利一发Airpods，史上最好用的iPhone耳机，不接受任何反驳！&更懂你的智能耳机&最最后，要感叹一句，骚红的数据线配黑色X，真的太骚了，太好看了！完能看到这里，也真的是辛苦你了！
已有136人赞过
的其他测评
本文评测的商品
iPhone X+Anker无线充电套装（申请得金币）
作者其他评测
热门众测活动
Nokia 诺基亚 X5 全面屏 AI拍照手机
极蜂天文望远镜
申领：20积分
JBL UA TRAIN 联名款头戴式无线蓝牙运动耳机
申领：20积分
荣耀Note10 手机
申领：20积分
台电 M20 4G平板电脑
申领：20积分
贝瓦pvc双面防滑地垫（爬行垫+围栏）
申领：20积分
【轻众测】YAKO 磁悬电动牙刷 O1
申领：20积分
用户名/邮箱
两周内免登录}