震惊，已有 apple ID 为网易邮箱的 iPad 中招被锁

[yaoyuan1072]

昨晚下班刚回家，同学打电话给我，说玩着玩着 iPad 突然重启了，而且数据都没了，尝试激活却失败。

联想到昨天的网易事件，赶紧联系了同学问他是不是网易邮箱注册的 ID ，果然，一切如我所料；
赶紧登陆邮箱查看，收到了四封邮件，更改密码，登陆 icloud ，锁机，更改邮箱；一气呵成；

最后查看了一下， ID 邮箱也被更换了；

按理说应该有个固有用户名的吧，
现在 iPad 已经被锁，无法激活。
生怕一觉醒来，我的 iPhone 就不是我的了，吓得我赶紧更改了自己的密码；
使用 163 邮箱注册 apple ID 的同学赶紧修改密码更换邮箱吧。

更新：联系了苹果客服；
有两个解决办法
1 是提供密保问题， 3 个答对两个就算成功， 24 小时候给另一个邮箱发解锁邮件，然后就可以用了；
2 是提供发票，三包，盒子等购买证明，这个时间比较长，时间没准，最长可能 1 个月；
还好我哥们记住了密保问题答案，能找回 ID ；
看来记住密保问题，是关键时刻救命稻草；

更新 2 ：通过苹果官方协助，用方法一找回了 ID ， pad 恢复正常。
不过惜数据什么的全没了。

[msn1983aa]

不开两步验证的后果

[HFX3389]

美国（ 156.120.71.*） 用户中心 2015-10-19 18:43:54 （ 18 小时前）
美国（ 204.189.122.*） 网易云阅读 2015-10-19 08:50:40 （ 1 天前）
日本（ 140.81.142.*） 用户中心 2015-10-18 20:04:03 （ 1 天前）
菲律宾（ 203.82.35.*） 用户中心 2015-10-18 18:14:13 （ 1 天前）
江西省（ 182.99.252.*） 用户中心 2015-10-18 15:39:56 （ 1 天前）
澳大利亚（ 119.12.121.*） 用户中心 2015-10-16 08:49:05 （ 4 天前）
江苏省（ 219.230.41.*） 用户中心 2015-10-15 16:28:27 （ 4 天前）
诶，不说了.

[honeycomb]

我这边上上周就遇到完全相同的情况(没有两步验证的，绑定在网易邮箱的 apple ID 被改邮箱，锁手机)

当事人很运气地记住了 apple Id 的密保答案，保留了发票；并且因为某些原因盗号者也无法修改网易邮箱的密码

但是，作为一个没有折腾电脑 /电子设备习惯一类的人里水平已经很好的当事人：

依然认为
“一定要关掉 find my iPhone 功能”，

而不是
自己的安全设置不妥
(开启查找我的 iPhone+无 apple ID 两步验证+无两步验证的网易邮箱)

[zythum]

@honeycomb
我很好奇的是他有网易的邮箱。能登陆邮箱。但是怎么登录 icloud 。然后做这些操作的？
iCloud 重置密码需要密保答案的呀。

[msn1983aa]

@zythum 网易这次不是连密保一起漏了，很多人到处的密保一样的吧

[honeycomb]

@zythum
谢谢
忘了说
网易邮箱的密码和 apple Id 的密码相同

[Jackiepie]

兩步驗證很重要，就算密碼洩露也登錄不了

[zander]

@zythum 有密保邮箱就不需要密保问答了。

[zander]

非 iCloud 邮箱的 Apple ID 没有固有用户名，如支付宝账号一样能随意登陆更改邮箱。

LZ 的情况可以打电话找 Apple 客服，你的情况一说他们就明白，最近这类事情特别多。
然后他们会指引你通过验证找回 Apple ID 。（不过这几天 Apple 客服特别忙，估计要等蛮久了）

[typcn]

@Jackiepie 网易的两步验证形同虚设，改 UA 为 iPhone 就跳过了

[barbery]

赶紧把 2 步验证给开了

[geew]

昨天就更换了 appid 邮箱 网易不让我改密码 尼玛 手机也是绑定很久以前的 还解绑不了 我次奥

[cxbig]

Apple 在这点上做的不够，只是说有人改了，应该同步提供链接一键打断这个修改操作。

[ysz19962]

@cxbig 是不是还应该有打断打断操作的操作啊

[zonghua]

看来加密算法再厉害也不如换一个验证方法

[zander]

@cxbig 往原安全邮箱发一封信取消修改的邮件么？对方都能获取你安全邮箱的邮件来修改邮箱了，这封邮件发出来也是攻击者先看到吧，对他们来说也就多了一个删除的操作。

[xiaoz]

昨天已经更改邮箱了，现在还在观察。

[jade88]

iCloud 不是还有一个什么安全邮箱么，没有作用？

[d8]

用 qq 邮箱，开启二次登录密码。创建收信规则。苹果所有邮件收到某个文件夹。文件夹再加密。
qq 只绑定手机。防止通过密保重置邮箱文件夹密码。 qq 如果被申诉，那就不是光手机的事了，还有银行卡

[cxbig]

@zander 不是，黑客拿到了你的 Apple ID ，对你的账号做各种修改的时候至少可以阻止他做一些事。比方说改成他自己的邮箱。如果让他成功修改，这个账号就完全脱离你的控制了。有这个链接至少能保证你有机会控制局面。

[blessme]

@HFX3389 你这邮件被 N 个人轮了。

[ilili]

老老实实把绑定的邮件改成 gmail 。。。

[Koma]

@cxbig 邮箱被破了，就算需要确认，攻击者也完全可以操作啊，等你发现的时候， ID 也是已经脱离你的控制了。相比之下，还是不用其他邮箱注册 AppleID 安全点，至少不能改地址。

[cxbig]

@Koma 不是的，这个机制是：任何一个在你自己手上的邮箱收到了这个链接，它就可以有效阻止关键性修改。哪怕黑客在很短的时间内已经把主邮箱换成他自己的了，只要你有一个这样的链接，你就能阻止这个操作。比方说修改主邮箱、修改安全问答、修改或删除其它备用邮箱。
你可以参考 Hotmail 或者 Gmail ，他们都有这个机制。

[patrickstar]

不要采用同一个密码至少可以避免联锁反应

[welly]

这个感情 一般普通用户 还是远离网易邮箱。
高级用户也要多留心

[takato]

我记得我之前做过测试，抹机不需要二步验证。

[Koma]

@cxbig 邮箱被破了，黑客应该有办法阻止你收到这条邮件吧。

[loryyang]

我突然想到，网易对于苹果客服来讲就是猪一样的队友啊，被坑死了

[cxbig]

@Koma 所以一开始除了主邮箱，还要设置几个备用邮箱。哪怕主邮箱被黑，只要有一个备用的在你手里，就可以控制局面。

[VmuTargh]

@cxbig 我就这样做的，一大堆邮箱各种交叉绑定……

[em70]

我 17 号就被锁了，苹果客服电话打了 10 几次都无法解决，最后给了 300 赎金，骗子把密码发来了，已经修改为非网易邮箱 。

[em70]

苹果最大的问题是可以很容易的修改账号主邮箱，必须要开二步验证

[cxbig]

我有一个专用的 Gmail 安全备用邮箱，它不存在于任何记录或软件里（包括 1Password ），长密码有专门的意义，不会忘。也不会在任何设备上配置。这样遇到紧急情况在靠谱的电脑上登陆，基本不会有意外。

[skylancer]

@Jackiepie iCloud 不需要两步验证即可登录

[Koma]

@skylancer 不需要验证只是锁机么，他说的是修改账号。

[zander]

@cxbig 你的安全邮箱还在他手里啊....这封撤销修改的邮件不就是发到你安全邮箱里么？
你仔细想想这个流程吧

[zander]

@skylancer 需要啊....

[w88975]

你这标题写的跟朋友圈谣言似的

[zander]

@cxbig 如果对方没有控制你安全邮箱，他根本就改不了你的关键信息。
如果对方有你的安全邮箱，这种撤销修改的链接过来有什么意义？
Google 也没这种机制，我刚改了安全邮箱试了，只会有一封邮件告诉你被修改了，如果你觉得有问题就去网站上检查。

[EDGli]

我的网易邮箱绑定了我不用的电话密保，解绑需要申请，填写创建时的身份证，那时候注册帐号为了防沉迷输了我爸的身份证，现在我自己也改不了密码……

[skylancer]

@Koma 噢噢，是的，没看清楚…

[ztchen]

坑爹的网易

[DreaMQ]

苹果应该暂时禁止所有网易邮箱 ID 用户锁机，改邮箱和密码也等待三天

[Mavious]

刚刚发现有一个福建 ip 登陆了我的网易邮箱。
还有一个金华 ip 登陆了我的 outlook 邮箱。
问题是我根本没有水果设备=_=

[cxbig]

@zander 黑客怎么会掌握我的安全邮箱？它最多拿到我的 Apple ID 主邮箱而已。在 Apple ID 里，改密码邮箱这样的敏感信息， Apple 会发邮件到你每一个绑定的邮箱。

[ilikekindle]

请问 apple id 用网易注册的，现在怎么解除绑定？就是说换成我另外一个国外邮箱的 apple id ？

[ilikekindle]

刚才在网上搜了一篇： http://www.zhihu.com/question/21033538

按这个办法可行吧？
就是说，我直接在 ios 设备中，选 icloud ，然后拉到下面，选”删除账户“？谢谢。

[sdd11]

我的网易邮箱全国各地到处登陆。。。现在已经把我在北京的登录判断为异常登录了。。。（人在北京，一直在北京登录。）

[xrui]

昨天我已经把 ID 已经改到了 outlook 上，再等一天就可以二步了。估计网易再改密码也没用了

[crayygy]

1. 打开两步验证
2. 重要的账户注册用 gmail 或者 hotmail ，别用国内的了
3. 就算你都做不到好歹别把密码设置成一样的啊亲！

[chalio]

apple id 是什么

[CTO]

幸亏用鹅厂号作为 appId

[foxliuxk]

身边朋友中招， 200 了事。国内邮箱每个能通的了

[KoleHank]

身边也有人中招了的。然后我立马去把中国区的帐号的邮箱改了，就中国区很早之前注册时用的 163 的邮箱

[eary]

两步验证一定要开