震惊，已有 apple ID 为网易邮箱的 iPad 中招被锁

[yaoyuan1072]

昨晚下班刚回家，同学打电话给我，说玩着玩着 iPad 突然重启了，而且数据都没了，尝试激活却失败。

联想到昨天的网易事件，赶紧联系了同学问他是不是网易邮箱注册的 ID ，果然，一切如我所料；
赶紧登陆邮箱查看，收到了四封邮件，更改密码，登陆 icloud ，锁机，更改邮箱；一气呵成；

最后查看了一下， ID 邮箱也被更换了；

按理说应该有个固有用户名的吧，
现在 iPad 已经被锁，无法激活。
生怕一觉醒来，我的 iPhone 就不是我的了，吓得我赶紧更改了自己的密码；
使用 163 邮箱注册 apple ID 的同学赶紧修改密码更换邮箱吧。

[blessme]

@HFX3389 你这邮件被 N 个人轮了。

[ilili]

老老实实把绑定的邮件改成 gmail 。。。

[Koma]

@cxbig 邮箱被破了，就算需要确认，攻击者也完全可以操作啊，等你发现的时候， ID 也是已经脱离你的控制了。相比之下，还是不用其他邮箱注册 AppleID 安全点，至少不能改地址。

[cxbig]

@Koma 不是的，这个机制是：任何一个在你自己手上的邮箱收到了这个链接，它就可以有效阻止关键性修改。哪怕黑客在很短的时间内已经把主邮箱换成他自己的了，只要你有一个这样的链接，你就能阻止这个操作。比方说修改主邮箱、修改安全问答、修改或删除其它备用邮箱。
你可以参考 Hotmail 或者 Gmail ，他们都有这个机制。

[patrickstar]

不要采用同一个密码至少可以避免联锁反应

[welly]

这个感情 一般普通用户 还是远离网易邮箱。
高级用户也要多留心

[takato]

我记得我之前做过测试，抹机不需要二步验证。

[Koma]

@cxbig 邮箱被破了，黑客应该有办法阻止你收到这条邮件吧。

[loryyang]

我突然想到，网易对于苹果客服来讲就是猪一样的队友啊，被坑死了

[cxbig]

@Koma 所以一开始除了主邮箱，还要设置几个备用邮箱。哪怕主邮箱被黑，只要有一个备用的在你手里，就可以控制局面。

[VmuTargh]

@cxbig 我就这样做的，一大堆邮箱各种交叉绑定……

[em70]

我 17 号就被锁了，苹果客服电话打了 10 几次都无法解决，最后给了 300 赎金，骗子把密码发来了，已经修改为非网易邮箱 。

[em70]

苹果最大的问题是可以很容易的修改账号主邮箱，必须要开二步验证

[cxbig]

我有一个专用的 Gmail 安全备用邮箱，它不存在于任何记录或软件里（包括 1Password ），长密码有专门的意义，不会忘。也不会在任何设备上配置。这样遇到紧急情况在靠谱的电脑上登陆，基本不会有意外。

[skylancer]

@Jackiepie iCloud 不需要两步验证即可登录

[Koma]

@skylancer 不需要验证只是锁机么，他说的是修改账号。

[zander]

@cxbig 你的安全邮箱还在他手里啊....这封撤销修改的邮件不就是发到你安全邮箱里么？
你仔细想想这个流程吧

[zander]

@skylancer 需要啊....

[w88975]

你这标题写的跟朋友圈谣言似的

[zander]

@cxbig 如果对方没有控制你安全邮箱，他根本就改不了你的关键信息。
如果对方有你的安全邮箱，这种撤销修改的链接过来有什么意义？
Google 也没这种机制，我刚改了安全邮箱试了，只会有一封邮件告诉你被修改了，如果你觉得有问题就去网站上检查。