小米短信同步缺陷让父母银行卡被盗十万元

[laodao]

https://zhuanlan.zhihu.com/p/22112908?refer=yicong

[binux]

小米短信同步即使有缺陷，也不是主要原因。

[liyiecho]

表示楼主并不是第一个受害者，之前就在贴吧看到过，现在被删贴了，只留下了快照 http://webcache.googleusercontent.com/search?q=cache:dufk_jYSxgQJ:tieba.baidu.com/p/4722890737+&cd=1&hl=zh-CN&ct=clnk&gl=us

[irainsoft]

一直认为公安机关要对网络进行深度学习

10 万元可以直接找刑侦了，他们很懂....

[ksky]

有什么东西一定得交给父母。别让他们自己去摸索。这是上次我爹用流量看了两百块的电视剧之后我总结的经验。

现在很多的服务，都会诱导用户去使用。而父母那辈人对于这种服务后面潜在的风险和问题并不太清楚。比如你告诉父母尽量不要开网银，开了网银有资金被盗。但是银行很多时候会默认或者诱导用户去开网银。

所以一定要教给爸妈，不要嫌麻烦，也不要任凭他们自己去摸索。

[SNOOPY963]

说起缺陷，年初 Apple ID 如果没开两步验证则可以知道密码就可以更改 Apple ID ，而不需要原有 Apple ID 的邮箱，连起码的其他再验证的方式都没有一点。锁定设备后更改掉 Apple ID 设备拥有者就一点办法没有除了拿购买凭据去售后这种需要高时间成本的方式。
再加上网易邮箱撞库，年初设备 Apple 设备被锁那可真是重大缺陷啊。也不知道现在改进没有。

[terence4444]

@KevinChan 这些信息是很重要，但是在当前的情况下，都已经不是保密信息了。

[20015jjw]

哈哈哈 小米你们也敢用

[terence4444]

@binux 要不是同步有缺陷，验证码也不会泄露。再加上这个同步有可能是由于系统诱导才开启的。

[murmur]

小米云服务要给手机发一个验证码啊。。这好奇怪的设置

[faceair]

小米可以开二步验证的

[3yvsye]

这招隔山打牛真厉害，吓得我赶紧关闭短信同步和删除记录，感觉这种情况最快速的方法就是马上关机或者退出该账号绑定=，=。
手机银行据我所用农行的账号只能绑定一个设备，换手机登录需要历史手机的解绑，这个是比较死板但可靠；招行可以用专业版设置手机验证码转账的限额，其他银行的 app 没接触不好说，如果不确定手机银行是否开通就去柜台取消就好，一般手机银行和网上银行是 2 种独立业务。

[harry890829]

从这类事情频发来看，我妈拒绝手机上一切银行卡交易，支付宝啊什么的都不装，需要就从电脑搞，虽然我妈用的 iPhone ，我和她说没什么事，但是她还是拒绝……

方法不一定正确，不过我妈那种，玩不转的东西就不弄，不乱尝试，毕竟都是钱啊

[tjxiter]

小米 和 百度的 任何服务、产品等一概不用。

[killerv]

小米的云服务太扯淡，更换绑定手机号码需要手持身份证，那要邮箱还有个毛用。

[jookr]

首先问问机主是不是从小米官网买的.
“不是？那对不起，你手机是假冒的，俺们概不负责。”

[lincanbin]

@9hills 通知类短信同步有延迟吧？

[Email]

所有涉及敏感信息的同步开关, 都必须设置二级密码. 甚至短信验证.

[pljhonglu]

好久不用，帐号被封了，然后竟然还无法解封。。。。(╯‵□′)╯︵┻━┻

[axzy]

帖子已经被清空了，看不了了

[dxfree]

“小米方面积极配合，协助警方调查，作为受害方，文章内容暂时清空。”