登陆邮箱被破， Apple ID 被重置

[FinalAir]

朋友的iPhone6 被盗，对应的Apple ID的登陆邮箱是一个qq邮箱，不到24小时，qq邮箱密码被破，Apple ID被重置。

qq邮箱真的那么容易破解吗？破解一个邮箱密码的技术难点在哪？如何判断一家邮件服务提供商的邮件系统的安全性？

[soolby]

群里有个哥们就搞这个，有一次我同事的手机丢了。然后咨询了一下他，他的回复如下。

1，QQ邮箱可以
2，iCloud邮箱 没戏

[takato]

https://v2ex.com/t/162557

[SNOOPY963]

我是想问手机有解锁密码没有。 没有的话不是很简单嘛。看了下Apple ID是QQ邮箱。 QQ手机上估计也有。

那么登陆me.com，填上QQ邮箱，选择忘记密码。邮件直接发到手机上。 OK game over 这根本就不是破解技术的问题。是一个从社会工程学上考虑的问题。

[blessme]

gmail邮箱呢？

[takato]

那时候我室友也遇到了这种蹊跷事。。gmail被爆，而且2step验证的问题也很严重：你可以只用其中一把『钥匙』开门，然后把『房子』烧了，然后这把『双孔锁』还在

[takato]

上文『2Step』指的是Apple ID 的 2Step

[FinalAir]

@SNOOPY963 sim卡被盗的时候就已挂失

[FinalAir]

@SNOOPY963 而且是有指纹密码索的，但是是4位密码

[FinalAir]

@takato 我没有用过两步认证。我在想一个问题，如果在手机被盗了之后，直接修改Apple ID 的登录邮箱地址是否有用，这样对方就不可能知道我修改之后的邮箱地址了。

[ahillgian]

他的QQ邮箱一定不是单独设置的密码. 而是跟QQ用的同一个密码. QQ密码被破, QQ邮箱也就被破了.. 建议QQ邮箱设置独立密码. 另外, 国产服务都一个德行... 有条件还是用国外靠谱的吧, yahoo,gmail,hotmail啥的

[FinalAir]

@ahillgian 问题是她的QQ密码没有被破

[hoogle]

拿出手机卡， 换个手机， 各种找回密码

[9hills]

@FinalAir 有可能是撞库撞出来的。

我的邮箱是Gmail ，📱丢了半年了，依然没破解

[FinalAir]

@9hills 撞库我排除了，因为这个QQ邮箱是第一次作为登陆账号使用

[Dawned]

先破解你的4位密码（4位密码很好破解），接入自己的wifi,wifi里把apple设置成黑名单。就不怕你的找回功能了。

之后微信可以代收QQ邮箱，或者存在QQ邮箱客户端？实在不行，从你手机里收集你的资料。通过你的资料社工下你的密码。

[cst4you]

@Dawned 微信这招强啊

[xfnic]

开启二步验证吧

[FinalAir]

@Dawned 不可能，微信默认只能同时登陆一台设备，被盗后，微信密码已改，同时登陆到新的手机

[codegear]

是不是只有我的点在“登录”VS“登陆”上？

[Dawned]

@FinalAir 你都说了是QQ邮箱被破，那方法多的是，弱密码，老密码，各种社工库，手机上的资料。常用设备+常用IP QQ申诉。甚至有可能手机上安装了QQ令牌直接改你密码。

反正都已经丢了。下次开通二次验证，手机设置一个强密码。不要用4位数字密码。更新最新系统。用iCloud作为主账号。