网易邮箱泄露 被绑定iPhone用户Apple ID锁成砖
10月19日下午消息，乌云今日宣布发现新漏洞，此漏洞将导致网易163/126邮箱过亿数据泄漏，涉及邮箱账号/密码/用户密保等。乌云方面指出，前不久，有网友抱怨称自己的iCloud帐号被黑，绑定的iPhone手机被锁敲诈等，其共同点是都采用了网易邮箱作为iCloud帐号。网友需要注意的是，使用网易邮箱绑定淘宝、支付宝、苹果iCloud和QQ等帐号用户，需要马上解除绑定关系。
网易邮箱泄露 被绑定iPhone用户Apple ID锁成砖
据了解，在昨日就有大量网易邮箱遭全面暴力破解的相关新闻放出。大量网友称绑定帐号遭泄露。
网易邮箱泄露 被绑定iPhone用户Apple ID锁成砖
其中受影响比较严重的是iPhone用户。绑定网易邮箱的Apple ID被锁成砖，这导致了用户手机直接不能使用。
在交谈过程中，一位安全行业从业人士就表示自己的苹果手机也已被锁。他表示，脱库与撞库的事情已经发生好几起，但人们对此的重视程度不够。他自己的手机现在仍处于被锁中，他称是因为被锁的iPhone用户太多导致打苹果客服电话解决要等4个多小时，现在能做的只是修改自己的网易密码。
一位不愿具名的安全领域专家称，这次漏洞涉及近5亿条用户数据。他建议未开通网易邮箱双重验证的用户尽快开通双重验证，包括修改邮箱密码。他指出因为找回密码的问题及答案的MD5值也已经泄露，攻击者将可以修改这些信息，而邮箱主人将几乎丧失控制权。由此也将导致邮箱关联的其他服务被盗。
专家提到，攻击者有可能通过网易邮箱盗窃支付宝帐号密码，但支付宝有自己的安全体系以及数字证书等验证方式，手机也在用户手里，因此支付宝资金的风险在可控范围内。
另外乌云给出的一个检查办法是，登陆reg.163.com用户中心，在风险提示处查询近一个月的异常登录记录，以及异地登陆提醒邮件。如有异常，需尽快修改密码。
昨日网易邮箱在微博上对数据泄露事件予以否认，称&网易邮箱数据库不存在被攻击和泄露情况，黑客获得部分用户在其他网站与网易邮箱同名的帐号和密码，并以此帐号和密码来尝试在其他网站的登录，并非网易邮箱数据库泄露&。截至发稿，网易针对此事未作出更多回应。&
您可能也感兴趣:
苹果已经确定于6月4日在加州圣何塞召开WWDC 2018。在此次大会上，苹果将正式发布多款产品系...
官方微博/微信
每日头条、业界资讯、热点资讯、八卦爆料，全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与，TechWeb官方微博期待您的关注。
↑扫描二维码
想在手机上看科技资讯和科技八卦吗？想第一时间看独家爆料和深度报道吗？请关注TechWeb官方微信公众帐号：1.用手机扫左侧二维码；2.在添加朋友里，搜索关注TechWeb。
Copyright (C)
All rights reserved. 京ICP证060517号/京ICP备号 京公网安备76号
TechWeb公众号
机情秀公众号您的位置：
苹果也解不开？ID锁究竟是什么？
多年前，大家认为在相关部门填个表格，或者在买东西的时候留个资料，都应该会受到很好的保护。但随着一些骚扰电话、垃圾短信增多之后才反应过来，自己的信息已经被泄露或者贩卖了。所以，现在人们对隐私和资料安全都十分关注，比如每天都在使用的手机，更是加了各种保密措施和相关安全软件。与此同时，厂商也纷纷加大了这方面的研发投入，以确保用户手机的安全性，其中做得比较出色的就是，它的&查找我的iPhone&、&Apple ID激活&、&指纹解锁&功能都给人留下了深刻的印象。
网上出售的二手
不过，任何技术都是一把双刃剑，很多时候这些高科技还可能会给我们带来不小的麻烦，比如被别有用心的人利用。前不久，看到一个网友在微博讲他的悲惨经历：&博主将自己的挂在网上准备转让，一个外地买家联系到他，之后两人通过支付宝进行交易。买家收到机器后第一时间没有确认付款，而是再次跟博主砍价，要求便宜500块。博主不同意，决定取消交易，让买家把机器快递回来。拿到机器后，博主看外观和功能没什么问题就点了退款，可是对iPhone 5进行还原操作后却意外发现手机在激活时需要输入Apple ID和密码，而这个ID并不是自己的。无奈之下只能联系之前的买家，对方承认ID是他的，想解开的话就给他500块钱，或者低价把手机卖给他。&到这时博主才发现自己上当了，iOS中本应该保护用户的功能却被骗子利用。
当然，这只是ID锁引发众多麻烦中的一个，有些用户则是因为自己的疏忽或者大意才将手机锁住，也有一些意外遭难的兄弟，忘了密码、当初随便注册的账号突然之间就让手机变砖头，现在只能看着空悲叹或者早早当做砖机处理掉。最近，ID锁的问题开始逐渐爆发，成为手机维修市场的热门话题。那么，这个iPhone的ID锁究竟是什么?它因何而产生?能不能破解?哪些手机可以解?方法是怎样的?我们平时使用又应该注意些什么?今天的这期《极客修》就来给大家解开上述疑惑，为了能让各位对维修过程有更直观的了解，我们这次依然邀请到了极客数码维修工程师阿良提供全程技术支持和指导。(注意：维修过程需要极强的动手能力和手工技艺，如果没有相关经验的话，最好请专业人员协助操作)
ID锁究竟是什么?
其实，ID锁不能算是一个独立功能或者应用，它相当于iOS整套安全系统中的一种保护措施，苹果官方对它的称呼是&激活锁&。而这种措施需要另外一个功能来触发，它就是&查找我的iPhone&。
查找我的iPhone
官方功能介绍
之前已经提到过，苹果为保护iPhone并方便用户找回丢失的手机，专门设计了名为&查找我的iPhone(Find My iPhone)&功能。最初它是以应用的形式出现，除了查找手机之外，在iOS 6之后又包含了遗失模式。该模式可以用一个4位数密码锁住丢失的设备，并在锁住的屏幕上显示一个联系电话。在这种情况下，iPhone是不可使用的。这种 功能，或者说措施，就相当于是激活锁理念的雏形。
iOS 7增加激活锁
激活锁官方解释
到了iOS 7之后，苹果对&查找我的iPhone&进行了全面升级，用户无需单独下载应用，这项功能已经集成到隐私-定位服务-查找我的iPhone当中。关闭&查 找我的iPhone&或者擦除设备都需要输入Apple ID和密码。此外，如果没有正确的ID和密码，是无法在开机状态下用iTunes刷固件的。更绝的是，就算通过DFU模式强刷机器，但刷完开机激活时，仍 需要输入Apple ID和密码，而这一措施正是iOS 7之后新增的&激活锁&。
激活锁实例
理论上来说，&查找我的iPhone&、Apple ID、激活锁串联起来的圆环就是iPhone和用户的保护神，对于iPhone窃贼则是一个挥之不去的幽灵，无论尝试怎样的方法，都不能让iPhone正常工作。
ID锁也可能&伤及&用户自身
既然激活锁功能这么强大，又能保护用户的手机，为什么会逐渐演变成维修行业的一种常见故障呢?究其原因，主要还是用户的粗心、懒惰所致。比如， 在购买iPhone的时候，用经销商提供的Apple ID登录了App S或者是自己随便用一个邮箱注册了Apple ID，不记得邮箱名和密码。下面，我们就来看看几个用户自己被激活锁困住，无法打开的案例：
1、一些用户在iOS 6.1.3的时候打开了&查找我的iPhone&功能，之后通过单刷固件的方式升级了iOS 7 beta版或者正式版，升级前没有关闭该功能。当手机启动进入激活界面时，提示需要Apple ID和密码，而这正是激活锁。
2、从经销商手中购买了港版或者美版iPhone，购买时手机已经激活，当时并不在意，但等到恢复出厂设置或者关闭&查找我的iPhone&功能时才发现需要Apple ID和密码，这也是被锁的一种表现。
二手手机回收商贩
3、从网上或者贩子手中收购的二手iPhone，已经绑定了Apple ID。
Apple ID登录界面
归根结底，激活锁的核心关键还是在于Apple ID和密码，两样全都忘记的话，使用iPhone就会存在种种隐患。除了影响激活、锁定手机、无法关闭&查找我的iPhone&外，常见的麻烦还有不能使 用App Store、iCloud、FaceTime等功能。另外，在iOS 7时也需要先关闭&查找我的iPhone&，也就是说，没有了Apple ID和密码，越狱都成了一种奢望。
苹果也解不开?
如果在Apple ID和密码忘记的情况下遭遇激活锁，确实有点让人抓狂。此时，大多数人脑海中闪过的第一个念头就是：&解开它。&既然手机是苹果生产的，那么它肯定能解开 这个锁。为此，小宇也致电了苹果客户服务中心(电话：400-666-7-2273)，但是结果却有些出人意料。
苹果发送的邮件
小宇向客服人员介绍了手机被锁的状态：&机器为iPhone 5，正处于激活画面，但提示需要输入Apple ID和密码，而这两个东西都已经忘记。&客服人员要求提供手机的相关信息，包括手机型号、IMEI、机主姓名。确认之后，又提供了一个邮箱，里面有一封用 于找回Apple ID的邮件，客服人员表示这是用户自己可操作的唯一方法。
找回Apple ID操作
简单看了一下这个网页，实际上就是Apple ID的登录页面，右侧下方有一个&找回您的Apple ID&的选项。点击进入后，需要填写姓名及4个邮箱地址，可见找回Apple ID正是利用了当初注册时的两个关键信息，确定究竟用哪个邮箱注册，这样用排除法筛选之后，就可以根据ID和邮箱修改密码。看起来这个方法比较合理，但一 般人在这之前就会将熟悉的账号试一遍，能走到这一步基本是前面提到的那几种粗心、懒惰的用户。
找回Apple ID操作
在这招行不通的情况下，小宇询问能不能拿着手机、购机发票和身份证去西单、王府井等苹果旗舰店进行处理，客服人员给出的答案很肯定，专卖店和售 后都不能找回ID及密码。之后，客服人员给出了一个最终解决方案，那就是提供手机购买凭证(专卖店开具的小票或发票)、包装盒SN码标贴、身份证、保修 卡、三包证明等资料的复印件，交给苹果相关验证团队进行验证，且购买凭证必须是苹果认证或者苹果官方开具的，后补票以及一些经销商的票据都不能作为验证资 料，在确认无误后会提供解锁ID和密码。
找回Apple ID操作
找回Apple ID操作
对此，小宇追问了该验证团队是否在国内、怎样提供资料、需要多长时间解锁等问题，客服人员只回答了三个&不清楚&。之后又咨询了关于从国外、香港购买手机的解锁问题，客服人员的回答则是&无法提供解锁服务。&
简单分析了一下，所谓提供资料给验证团队，应该就是向苹果的相关数据部门提交验证。而国内专卖店及售后无法解锁也在情理之中，毕竟苹果一直都注 重用户的资料安全，它的相关数据库不可能轻易的让专卖店及售后人员接触到，这种涉及ID和密码的问题，肯定会慎之又慎。也就是说，寻求苹果解锁也是件几乎 行不通的事儿，至少在没有那些凭证的情况下是不行的。
唯有可实现硬解
对于苹果专卖店都解决不了的问题，维修人员又有什么办法呢?阿良表示，激活锁对于现在的维修行业来说也是个难题，通过软件、刷机等软解的方法肯 定搞不定，唯一可行的就是硬解。时下能够实现硬解激活锁的也只有，原理很简单，激活锁的锁定依据就是机器本身的IMEI和SN码，如果能将这两个码替换掉的话自然就能解开。而IMEI、SN码是存储在基带芯片和基带 字库上的，只要更换这两个芯片，然后写入另外一组码就可以，下面我们来看一下具体的维修流程：
1、拆机，将的主板取出。(网上有很多iPhone 4的拆机教程可参考)
2、需要替换的就是基带芯片和基带字库，首先用风枪将屏蔽罩取下，然后再拆卸芯片。(操作方法可参考《极客修：砖机之殇 字库损坏该如何维修?》)
3、将用于替换的基带芯片和基带字库装回主板。(操作方法可参考《极客修：砖机之殇 字库损坏该如何维修?》)
4、把可用的IMEI和SN码写入新装的基带芯片和基带字库中，这时需要用到专业的写号器和软件。
5、进行完上述操作后，将主板装好测试开机，这时激活就不需要Apple ID和密码了。
虽然整个步骤说起来很简单，道理也很容易懂，但实际操作却需要有丰富的经验，稍有失误就可能损伤主板，如果没有相关经验，最好请专业人员协助操 作。另外，这种方法目前只适用于iPhone 4，、iPhone 5、iPhone 5c、都还没有太好的破解方法，相信之后会逐步完善。
与Apple ID相关的注意事项
虽说现在iPhone 4可以通过更换基带套件解决激活锁问题，但成本相对较高、操作难度也很大，所以大家在购买和使用iPhone时还是尽量避免被锁。
苹果专卖店
从购买层面来看，最好选择苹果直营店或者官方商城，因为从这里购买的机器遇到维修的问题相对更好解决，也更容易得到苹果官方的认可，即使真走到 最后一步找苹果验证团队解锁，也要更靠谱一些。如果选择非官方渠道购买，尤其是网上和贩子手中的二手机，一定要注意检查机器是否已经绑定了Apple ID，如果是的话第一时间让卖家解除绑定，然后输入自己的ID和密码。
Apple ID注册页面
从使用层面上来说，主要注意以下几点：1、购买iPhone后第一次激活时，一定要选择绑定自己的Apple ID，不要为了当时下软件图省事儿，用别人或者经销商的ID;2、如果自己没有Apple ID，在注册时不要随意填写资料，邮件最好是最常用的，姓名也最好用自己真实名字，对所有在注册时填写的资料做一个记录和备份，避免日后遗忘;3、如果现 在还是iOS 6.1.3或者6.1.4系统的话，在升级iOS 7之前，最好先检查一下所绑定Apple ID是不是自己的，不是的话尽快找ID所有者解绑。还要看&查找我的iPhone&功能是否处于开启状态，如果是的话，最好先关闭。因为如果这个功能开启的话，在升级iOS 7成功之后激活时，就会有验证锁。
ID锁引发的思考
就像文章开始时提到的那样，任何高科技技术都是把双刃剑，出发点是好的，但也难免会因为使用方法不当，最终造成一定损失。从现在来看，苹果的激活锁会对销售、售后、安全系统发展产生不小的影响。
从销售和市场层面来看，主要影响的还是二手iPhone买卖。无论卖家还是买家，如果在对方不知情的情况下，绑定了Apple ID，很可能会给对方造成麻烦，一些别有用心的人则可能从中谋取不义之财。别小看这一点，因为有很多个人卖家和买家都是小白用户，对于这一块不是很了解， 最终导致上当受骗。
二手iPhone交易网站
从售后层面来看，主要有两方面问题。一是苹果官方提供的解锁方案过于复杂和困难，虽然这是出于对用户信息的严格保护，但很多人在购买之后都会忽 略三包证明、保修卡和发票的重要性，弄丢了都是在所难免的事情，如果出现忘记Apple ID和密码的问题就比较难解决了。由此引申出来的就是购买流程，是不是之后iPhone会变成实名制购买，通过身份证和预留手机号，甚至是指纹实现找回 ID和密码。二是关于国内iPhone的购买渠道，行货还相对有保障，除此之外电子卖场、淘宝上还存在大量港版和水货机，这些机器都不具备苹果认可的购买 凭证，用户如果遇到激活锁的问题又该怎样解决。
行货iPhone保修政策
指纹识别Home键
从安全系统发展趋势来看，现在除了苹果之外，三星最新的GALAXY S4和GALAXY Note3也加入了ID认证的机制，如果绑定了ID之后，恢复出厂设置或者刷机同样需要输入ID和密码，黑莓也有类似的功能。可见，之后厂商都会向这方面 靠拢，加之云服务的发展，账号和密码成了手机的另一种保护方式。不过，随着指纹识别技术的普及，安全措施和ID丢失找回或许会有一些更好的解决方案。比 如，忘记了ID和密码，也可以通过指纹识别来进行激活、找回ID密码。
三星GALAXY S4
总的来说，隐私保护是用户需求的必然。在人们意识加强之后，厂商需要思考的就是在保护和解锁方面寻找一个平衡或者说是合适的解决方案，相信未来技术会提供一个更佳的答案，让我们拭目以待吧。
来源：新浪
信息也是生产力，精简才是硬道理！情报猎手带你突破信息迷雾，每日独家为您锁定最有价值的IT行业新鲜事。打开微信，扫描关注，赢取每月粉丝奖！苹果手机id还有账户都被锁定了（解锁id要邮箱，但是我的账户锁定了）,但是我知道密码.还能登录吗_百度知道
苹果手机id还有账户都被锁定了（解锁id要邮箱，但是我的账户锁定了）,但是我知道密码.还能登录吗
只能找邮件。但是密保问题我不记得，怎么办。不要说找发票啥的，也是锁定的，邮件是我的苹果账户，但是锁定了。目前是知道密码解锁id要邮箱，但是我的账户锁定了，邮箱就是那个账户
我有更好的答案
输入/cn.在【管理您的安全设置】选项被锁定的原因如下，6，2.登录救援电子邮箱，邮件可能在垃圾箱内，选择重置问题和答案，就可以更改所有的安全信息。5，点击【管理您的AppleID】选项进入，点击【登录】，3.选择【密码和账户安全】进入，4.选择将安全重置信息发送至救援电子邮箱【当时填写的另一个邮箱地址】.输入账号和密码、快用苹果助手等等体验功能或者在一些手机论坛分享帐号）导致。2.在不同的IP（不同设备）登录次数过多导致.帐户分享给过多的人使用（比如使用PP助手、同步助手.打开浏览器；1.密码多次输入错误导致。解决方法操作步骤如下。3:1，设置好问题和答案，7.还可以更改救援邮箱，输入出生日期后，点击【存储】就更改完成了
采纳率：83%
来自团队：
手机废了。
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。“Apple ID已锁定”？千万别点解锁
来源：爱思助手
最近，iPhone遭远程锁定的案例频发：当使用手机时突然弹出一条提示&Apple ID已锁定&的提示，可点解锁账户或取消。若你点了&解锁账户&，你的手机可能就会被黑客锁定，之后便会向你索要钱财。正确方式是点&取消&，然后马上去修改邮箱和苹果ID密码。重要的事情说三遍：千万别点解锁账户，别点，别点!请大家周知。相关问题解释苹果客服的工作人员解释，这些手机被锁定的根源出在注册邮箱上。该工作人员表示，锁定手机的人在获取了邮箱信息之后，如果这一邮箱为注册苹果ID的邮箱，则可以使用忘记密码，通过邮件重置密码的方式，改变苹果ID密码，通常在这一过程中，邮箱的密码也会被重置。随后，对方可使用重置过的苹果ID，打开“查找我的iPhone”，开启丢失模式，锁定手机并且向机主敲钱。同时，苹果客服人员给出建议，当手机被锁定时可以通过自己所登陆Apple ID的忘记密码功能来找回密码，但需要用户记住注册时所设定的三个密保问题的答案。而对于那些无法回答密保问题的用户来说，还可以通过发票、手机包装、保修卡等信息找回，同时还需要提供对方索要钱财的截屏，将这些通过邮件发送给苹果客服人员，客服人员审核后为用户找回账号信息。同时，苹果的工作人员提醒说，平时用户要注意保存自己的邮箱信息，如果有泄露的风险，要及时对密码以及密码保护问题进行修改。021-，确认Apple是否已经成功发送此邮件。