Apple ID密码被盗 实验告诉你后果到底有多严重_三秦网
对于苹果设备用户来说，Apple ID及其密码并不陌生，买了新设备想激活要用它，下载应用要用它，进行重要设置改动时也要用它。从最近发生的新闻看，连不法分子都开始盯上了它。Apple ID究竟有多重要，不法分子为什么会盯上它？AppleID密码被盗，后果有多严重？本期《好奇心》就为你回答这些问题。
　　实验时间：
8月30日、9月1日
　　实验地点：
华商报社、城南一小区
　　实验人员：
华商报记者、热心市民沈女士
　　实验设备：
两部iPhone手机（操作系统均为ios8.4）、一部笔记本电脑
　　实验顾问：
电子科技大学网络与信息安全学院副教授、教育部信息安全团队骨干成员杨超，网络与信息安全学院副教授崔艳鹏
　　&&新闻事件
　　iPhone6被偷后ID又被套 为解绑设备遭诈财2000元
网友&鹨鳴&7月28日发微博称，3月15日他的iPhone6在西安和平门附近被偷。随后几个月他不断收到钓鱼邮件要套取他的Apple ID密码。7月25日晚上，他收到&你的ID密码被尝试重置，但由于尝试次数太多被冻结&的提醒后，他上了&苹果官网&去修改密码，但因&偷手机的那些人尝试修改密码次数过多被冻结&修改不了。第二天他收到提醒，密码已被重置，ID关联的邮箱也被更换。他正打电话，手机突然没声了，界面也出了问题，原来对方将他手机内容擦除并锁定了。他赶紧看家人手机，也都出现了同样的情况。而他在同一个Apple ID下共绑定了10部苹果设备。后来对方通过QQ与他联系，要价2000元给打包解锁，他不得不给对方打了钱。
　　高中生iPhone6被偷后被钓鱼网站套走ID密码
8月29日华商报曾报道，8月27日晚8时许，高一女孩小童和同学在西安大明宫附近聊天，突然发现iPhone6不见了。她用同学的手机登录苹果iCloud官网，追踪丢失手机。第二天，同学打电话说收到一条短信，内有网址链接，给小童转发了过来。小童点开输入信息后，手机彻底失联。
这条短信内容为：&您开启丢失模式的iPhone设备在苹果授权门店No.0326服务点申请刷机激活服务，如非您本人，请登录拦截&&&，短信里有一个网址链接。
小童妈妈赵女士致电苹果客服，客服人员说他们是不会发短信向客户索要个人信息的，并认定赵女士收到的网址链接为钓鱼网站，Apple ID已被套走。8月27日晚，赵女士向公安新城分局自强路派出所报案。
　　&&马上实验
　　实验1 ID密码泄露究竟能看到什么？
　　备份在云端的通讯录、照片等都能看到
从新闻报道来看，当事人ID密码泄漏多是因为上了&钓鱼&网站的当，在仿冒的&苹果官方&网页填写了自己的ID密码被套走。所以实验模拟的情景是，市民沈女士iPhone5的Apple ID及密码已被扮作&黑客&的记者成功&套取&，&黑客&通过网络对该手机进行操作。
实验开始，&黑客&在电脑上打开苹果官方iCloud登录页面，然后输入已知的沈女士的Apple ID及密码。成功登录后，便看到了12个APP图标，分别为：邮件、通讯录、日历、照片、iCloud Drive、备忘录、提醒事项、Pages、Num-bers、Keynote、查找我的iPhone、设置。在浏览器右上角还能看到沈女士的全名。
这12个APP均可点开。点开&邮件&APP后，已发送邮件可点开查看，&通讯录&中所有联系人的姓名电话历历在目，&备忘录&里记录的文字不仅能看而且能改能新建，&提醒事项&里已计划的&照相&事项显示为&已完成&，&照片&打开后可以看到照片流里的照片。点击&查找我的iPhone&后，可以查看到机主正位于城南一家小区附近，其他的APP也都可点开。
这样的体验，简直和看自己的手机一样方便，仅仅掌握了一个ID密码，就可以这么轻松地获取如此多的个人信息，ID密码一旦被不法分子掌握后会怎样？简直不敢想象。
这是不是因为机主登录了iCloud的原因？如果从iCloud注销会怎样？
华商报记者拿出自己的 iPhone 手机，并从iCloud注销，然后在电脑上登录自己的Apple ID，看到的情形却依然和沈女士手机一样。12个APP依然历历在目，邮件里的已发送邮件、通讯录里的姓名和电话号码、备忘录里的记事等全都可以查看。看来如果被人窃取了ID账号和密码，即便发觉后从iCloud注销，以前在云端备份的信息也照样可能被窃取。
怎么办？看来只能在电脑端动手删了！但是删掉了网络上的信息，服务器上的信息能同步删除吗？
　　实验总结
西安电子科技大学副教授崔艳鹏：Apple ID已成为用户通往苹果整个云服务体系的必经也是唯一通道，通过Apple ID账号和密码，可以接触到所有存储在苹果iCloud云端服务的数据，例如，邮件、通讯录、备忘录、照片流等。若Apple ID被不法分子窃取，他们可以轻松地通过电子邮件、iMessage短信以及云端备份来获取App数据、App设置、系统设置（不包括独立服务密码或是第三方应用密码）以及备份在云端的照片、视频、短信、邮件等。即便从iCloud将设备&注销&，其实也只是退出，并非将账号彻底删除，隐私数据还依然保存在云端。
　　实验2 除个人信息可能遭窥探还可能面临什么问题
　　可远程操作手机设置 绑定信用卡 可能会被盗刷
为此，华商报记者继续扮作&黑客&，对沈女士的Apple ID账户进行操作。点击发现，12个APP每个都可以操作：邮件可以新建、发送、删除。通信录可以导入、导出、删除、打印。打开&查找我的iPhone&可以让沈女士的手机播放铃声，并可将其设为&丢失状态&，操作非常顺利。撤销&丢失模式&后，沈女士的手机被设了密码，需要输入记者设定&丢失状态&时输入的密码才能开机。对&设置&APP进行操作，甚至可以对沈女士的Apple ID进行管理和修改。
从新闻报道来看，ID密码被&钓&有两种情况：一种是手机丢失后，机主启用了&查找我的iPhone&将手机设为丢失模式，拿到手机的人要想使用这台手机，必须要解锁后才能打开手机，而要想抹掉设备上的数据改用新ID激活，就必须要知道原ID账号及密码。这样做的目的，是为了破解设备。
另一种是手机虽然在机主手里，但Apple ID却被人&钓&走了，不法分子通过在苹果官方iCloud网页登录后，利用&查找我的iPhone&和&钓&来的ID和密码，将开着&查找我的iPhone&的设备锁定，使机主用不成手机借此敲诈钱财。
这两种情况都和&查找我的iPhone&有关。第一种情形，一旦机主的ID密码被套，不法分子迅速进行账号设置，设备从此就和机主没有关联了，想要找回设备难上加难；第二种情形下媒体报道的事件多是为了诈财。
但其实，Apple ID被窃取的潜在危害不仅只是财产损失。由于APP上传在云端的隐私数据各种各样，遇到别有用心的不法分子窃取这些私密信息进行恶意利用，加之机主的具体地址、作息习惯等隐私信息可能被不法分子实时监控，带来潜在的威胁不言而喻。如果&这扇门&被打开时，机主毫无察觉，这又该多么可怕？不过沈女士说，好在&黑客&登录进行操作时，她的邮箱会收到提醒。
　　实验总结
崔艳鹏：Apple ID被窃取，不法分子可以使用&查找我的&&&服务来远程擦除Apple ID关联的iPhone手机或者iPad平板电脑。虽然该服务可以在苹果设备丢失时帮助机主进行追踪定位，为寻找设备提供线索，但Apple ID密码一旦泄露，反而有可能被不法分子利用，来远程擦除设备，成为对机主进行敲诈和操控的工具。而通过Apple ID在iCloud窃取的App数据、App设置、系统设置、照片、视频、短信、电子邮件、通讯录等则有可能被不法分子贩卖给不同的人，他们甚至可能通过通讯录等信息，对机主的亲人朋友行骗。
如果Apple ID绑定了信用卡，则信用卡可能会被盗刷。
　　实验3 ID密码被&钓&后如何进行反制
　　要通过邮箱验证等方式重置ID密码
苹果公司IOS部门一线技术顾问王女士表示，首先要及时通过邮箱验证或密保问题验证等方式重置ID密码，以保护自己账户的数据安全。密码重置成功后，建议先关掉&查找我的iPhone&，这样即便ID还被不法分子盯着，由于没启用&查找我的iPhone&，对方就是再次盗取了ID密码也无法锁机。
若遭窃的Apple ID密码重置成功后，原来的账户还要继续使用，建议同时把主邮箱也更改一下。改变主邮箱后，虽然Apple ID看似变化了，其实用的还是原来的账号。
为提高安全性，还可以开启&两步验证&，开通以后在需要输入ID账号密码时，系统会给手机发送验证码。开启两步验证后，遭破解的可能性很小。但如果所处环境通信信号不好的话，可能会给使用带来一些不方便。另外，两步式验证的14位安全密钥如果遗忘，是无法找回来的，一定要牢记。
还可以创建一个新ID，不过这样一来旧ID下载的应用可能就没法用了。有的人旧手机丢了，买了新手机还用老账号，这样也会存在一定隐患，建议最好更改为新ID和密码。
有时，不法分子甚至把与Apple ID关联的主邮箱的密码也窃取了，甚至连找回密码的密保问题也做了更改，这样的话就没有办法再找回了。
按照苹果公司技术顾问的介绍，华商报记者尝试进行&两步验证&设置，发现初次设置后需要再等三天进行第二次设置。
　　苹果技术人员：
　　开启&丢失模式&设备官方售后不接受
　　是否能暂扣设备？苹果公司回应称不是执法部门
去年就曾发生过好莱坞影星艳照门事件，苹果公司有没有采取相应技术措施加以应对？
对于这个问题，苹果公司IOS部门一线技术顾问王女士表示，当用户使用苹果设备和云技术给生活带来便利时，苹果公司其实已将个人账户的权限和责任下放到客户手中了。密保技术也在发展，但技术开发需要时间。Apple官方对密码设置的要求很严格，比如不能重复、区分大小写等，去年年底还推出了&两步式验证&。另外，系统对于个人账户的管理设置有参数，若发现异常就会立即停用账号。
根据媒体报道的事例，一些失窃的苹果设备被人采取技术手段刷机重新使用。王女士表示，虽然刷机很简单，但刷完机还是需要激活的，不能激活是不能用的。苹果官方售后有自己的工作原则，比如发现送来的设备若被机主开启了&丢失模式&，官方售后是绝对不会接手的。至于个别机主提出来的&能否帮助机主暂时扣押设备&的问题，苹果公司毕竟不是执法部门。
　&&特别提醒
　　1、使用苹果设备要有信息保护意识
西安电子科技大学杨超副教授提醒苹果手机用户，苹果设备的使用体验好，是由于它是建立在云技术基础上的。正因为这个原因，设备里的通讯录、照片、备忘录、邮件以及应用数据、个人信息等可以被及时同步。但个人信息和隐私数据一旦被传上云端，保密性就会大打折扣。互联网上没有删除键，数据一旦上传，备份的数量不是机主能完全掌握的。而这些保存在云端的数据，安全性就依赖于一个ID账号和密码。若ID密码被窃取，在网络平台上看的就直接是明文数据。所以使用苹果设备一定要有个人隐私保护意识和信息保护意识，不要在云端备份诸如信用卡号、重要密码、重要工作信息、与联系人的关系、私照等内容。
如果机主的是工作性质需要保密，或个人事务极其重要，尽量不要打开iCloud。对于存在云端的数据，有必要及时进行整理删除。另外，使用&查找我的iPhone&时，也要防止被人反制。
　　2、一定不要轻信各种带网址链接的提醒
杨超副教授表示，有的用户账号容易被盗，可能还是跟个人使用习惯有关系。她提醒用户，密码设置要有技巧，比如可以大小写、字母数字混合、注意长度，并定期进行更换。要防止使用弱密码，比如生日密码、常用短句、规律数字等。另外，要及时升级手机系统，不要越狱，越狱后设备更容易遭攻击。不要轻信各种带有网址链接的提醒。Apple ID密码被窃，通常都是被不法分子通过钓鱼网站、钓鱼邮件、钓鱼短信、钓鱼电话套取到的。所以苹果设备手机丢失后，不要轻信各种看起来非常切合情境的短信、邮件等形式的提醒，尤其不要点击来自各种途径的不清楚的链接。
（责任编辑：薛红红）&&苹果6刷机后怎样跳过ID号，直接激活
15-02-19 &匿名提问
█&无意中看见你的提问，在此推荐一个高手，&他们的Q是&&我破解苹果ID被锁直接激活是找他们帮我查到的，不会发现，信誉和效率都很好&一定可以帮助你&需要可以直接找他，合作过了，才介绍给你的█
请登录后再发表评论!
除非刷机前&ID从没设置或登陆过手机&不然必须要第一次登陆过的ID激活。当然了&我也许是小白。大神的世界永远不懂
请登录后再发表评论!苹果技术人员告诉你 Apple ID密码被盗后要这样做|苹果|技术-安康新闻_华商网
苹果技术人员告诉你 Apple ID密码被盗后要这样做
作者：马虎振
[摘要]华商报《好奇心》9月5日报道了《Apple ID被盗，你知道后果多严重》后，许多苹果用户对Apple ID密码被盗后究竟该怎么做，想了解得更详细一些。那么就让苹果技术人员来给大家讲解得更详细一些吧。感兴趣吗，赶紧来围观吧。
　　华商报《好奇心》9月5日报道了《Apple ID被盗，你知道后果多严重》后，许多苹果用户对Apple ID密码被盗后究竟该怎么做，想了解得更详细一些。那么就让苹果技术人员来给大家讲解得更详细一些吧。感兴趣吗，赶紧来围观吧。　　20万越狱苹果账号被盗 被盗用户遭勒索　　据多家媒体近日报道，一个新发现的恶意软件家族让越狱版的iPhone遭受攻击，已有超过22.5万个iCloud账号信息被窃取，这成为苹果公司史上规模最大的恶意软件侵害事件之一。　　这个恶意软件家族被命名为“KeyRaider”，主要通过越狱软件Cydia传播，受入侵的用户涉及中国、法国、俄罗斯、日本及英国等17个国家和地区。该恶意软件除收集AppleID用户名和密码外，还收集了大量其他信息。此外，还针对不同的设备识别码、安全证书以及密钥，向苹果用户推送通知及应用商店购买数据，同时还令部分受影响手机无法使用，直到用户支付赎金为止。　　Apple ID密码被盗后 究竟该怎么做　　若遭遇Apple ID密码被盗后设备被锁，究竟该怎么做?苹果公司IOS部门一线技术顾问王女士表示，机主首先应立即登录苹果官网，争取及时通过电子邮箱验证或密保问题验证等方式重置Apple ID密码，以保护账户数据安全。　　ID密码重置成功后，建议先在设备上关掉“查找我的iPhone”，这样即便ID还被坏人盯着，由于没启用“查找我的iPhone”，对方就是再次盗取了ID密码至少无法远程锁机。接下来，对注册Apple ID主邮箱的密码最好也要进行重置。因为多数用户的Apple ID和主邮箱都是一个账号，有的甚至使用相同的密码，如不重置主邮箱密码，就有潜在隐患。　　若Apple ID密码重置成功后，原来的账户还要继续使用，建议可以把“Apple ID 和主要电子邮件地址”更改一下。方法是前往“我的Apple ID”，选择“管理您的Apple ID”，然后登录。选择“Apple ID 和主要电子邮件地址”旁边的“编辑”，输入要用作Apple ID 的电子邮件地址，然后选择“储存更改”。Apple会向该地址发送验证电子邮件，验证通过后就可以启用这个新邮箱地址登录了。虽然Apple ID看似变化了，其实还是一个ID，原来账号里下载的APP,以及账号里的钱都是可以继续使用的。　　如果不法分子抢先把用作Apple ID密码验证的主邮箱的密码也窃取了，甚至连找回密码的密保问题也做了更改，这样的话就很难对原来的ID密码进行重置了。但只要能向Apple技术支持提供证明自己机主身份的资料，并经核对设备注册信息确实与本人一致的，Apple支持人员可以通过网络和电话提供帮助，给机主解决这样的问题。　　为提高账户安全性，还可以开启“两步验证”。这是Apple ID的一种附加安全功能，可防止任何人访问或使用账户，即便别人知道账户密码也没用。前提条件是要注册一部或多部受信设备，设备可由机主控制，可通过短信或“查找我的 iPhone”接收4位验证码，至少需要提供一个支持短信功能的电话号码。设置成功后，每次在“我的Apple ID”上登录以管理Apple ID、登录iCloud，或通过新设备在iTunes、iBooks 或App Store中购物时，都需要输入密码和4位验证码来验证身份。另外还将收到包含14个字符的恢复秘钥，如果无法访问设备或忘记了密码，可使用该密钥来重新获取帐户访问权限。　　需要注意的是，开启两步验证后，只能使用密码、发送至受信设备的验证码或恢复秘密钥来访问并管理帐户，其他方法均不可行。建议最好把秘钥打印出来妥善保存，千万别存在设备或电脑上，因为这可能让未经授权的用户获取到。如果恢复秘钥丢失，可以登录“我的Apple ID”，并使用Apple ID密码和任一受信设备创建新的恢复密钥。　　虽然开启“两步验证”后遭破解的可能性较小，如果所处环境通信信号不好的话，可能会给使用带来一些不方便。另外使用两步验证时，必须要记住密码、确保受信设备安全、妥善保存恢复密钥，如果同时失去上述三项内容中两项的权限，Apple ID将被永久锁定。　　另外，当然还可以创建一个全新的Apple ID。不过这样一来，旧ID下载的应用可能就没法用了。不过，有的人旧手机丢了，买了新手机还用老账号，这样也会存在一定隐患，建议最好更改为新ID和密码。　　对开启“丢失模式”设备 官方售后不接手　　根据媒体报道的事例，一些失窃的苹果设备被人采取技术手段刷机重新使用。王女士表示，虽然刷机很简单，但刷完机还是需要激活的，不能激活是不能用的。苹果官方售后有自己的工作原则，比如发现送来的设备若被机主开启了“丢失模式”，官方售后是绝对不会接手的。至于个别机主提出来的“能否帮助机主暂时扣押设备”的问题，苹果公司毕竟不是执法部门。　　华商记者 马虎振 文/图 编辑：刘李娜
相关热词搜索：
相关阅读：
增值电信业务经营许可证B2-
陕网文许字[7号
本网法律顾问 陕西赢弘律师事务所
王正兴 律师 联系方式：
华商应用：