内容字号：
段落设置：
字体设置：
精准搜索请尝试：
苹果已重置因越狱而遭泄露的iCloud账号和密码
来源：作者：远洋责编：远洋
讯&9月7日消息，IT之家此前曾报道，，目前已有22万iCloud账号密码等信息被多款内置后门的插件窃取，据最新消息称，苹果目前已经全部重置泄露的10万个iCloud账号和密码，但并不清楚为何仅仅重置其中10万个，也许被盗的iCloud账户并没有之前报道的那么多。如果你在使用Apple ID进行登陆时系统弹出强行更改密码的提示，应该就意味着属于本次木马门事件的受害者。据悉，这些恶意插件伪装成“KeyRaider”的名字，因此大量用户被骗，导致iCloud账号被盗，而盗取iCloud账号主要目的有AppStore刷榜、隐私窃取（艳照门）、恶意锁机敲诈勒索等。IT之家再次提醒，越狱需谨慎，即使越狱，也要做好安全方面的防护措施。
软媒旗下软件：
IT之家，软媒旗下科技门户网站 - 爱科技，爱这里。
Copyright (C) , All Rights Reserved.已有的 iTunes 账户 ID 和 iCloud 需要的 Apple ID 是相互独立的吗？两者是否可以整合到一起？ - 知乎18被浏览<strong class="NumberBoard-itemValue" title="2分享邀请回答42 条评论分享收藏感谢收起me.com邮箱帐户
这里有详细解释 12 条评论分享收藏感谢收起后使用快捷导航没有帐号？
只需一步，快速开始
查看: 12627|回复: 8
积分2140精华0主题帖子威望44 活跃3478 PP币-1 PP豆0 阅读权限50最后登录
, 积分 2140, 距离下一级还需 860 积分
TA的每日心情奋斗 10:31签到天数: 192 天连续签到: 0 天[LV.7]常住居民III威望44 活跃3478 PP币-1 PP豆0
在大数据的时代，在这个云端统治的时代，如果您需要云端服务，保护隐私就变得十分困难，黑客只要愿意，可以攻破任何他想攻破的东西，只是时间的问题。
14:11 上传
2011年全球开发者大会，乔布斯骄傲的介绍了当天的焦点-iCloud。当大屏幕上出现大大的“Free”的时候，乔布斯背着双手静静享受着台下的欢呼。但是，他老人家肯定想不到，在2014年的9月1日，美国众明星因为iCloud爆发了“艳照门”。
14:33 上传
有消息称原因是有黑客攻击了多个iCloud账号所致。目前仍不清楚黑客如何侵入iCloud存储服务获取劳伦斯、厄本以及其他名人的不雅照片，但iCloud的安全性遭到了舆论的广泛质疑。
从过去到现在，iCloud一直以极其易用著称，但就像其他云端服务业者一样，iCloud 的数据会同步在各种装置上，一旦装置发生问题，就可能引发隐私泄露的风险。
一是iCloud 账号使用了常用的注册邮箱和密码，黑客可以利用“撞库”方式进行盗号（黑客入侵一些安全性比较差的网站，窃取用户注册邮箱和密码后，在iCloud等重要网站或服务上尝试登录）；二是服务提供商的用户数据库泄露，导致所有用户都面临盗号风险；三是设备或网络环境存在安全问题，比如设备感染木马病毒，或者是在黑客的钓鱼WiFi中登录账号，都有可能导致账号密码泄露。
而在此前，已有网友曝光了一个存在于苹果iCloud系统的重大漏洞，这个漏洞可以在没有密码的前提下关闭被盗的“查找我的iPhone”功能。虽然苹果也开始加强iCloud和Apple ID的账户安全，在账户登录过程中添加了双重身份认证，但依然没有避免安全漏洞事件发生。根据行内人解释，周一，一个 Python 脚本出现在 GitHub 上，允许恶意黑客“蛮力”攻击 iCloud 账号的密码。蛮力攻击包括利用恶意脚本反复猜测密码，试图找到正确的密码。
14:13 上传
漏洞似乎源自“查找我的 iPhone”，一个叫 iBrute 的程序能够让攻击者反复猜测密码（即使猜错了也不会有警告，也不会被锁账号），一旦密码最终被匹配，攻击者就可以利用它来自由地访问其他的 iCloud 功能，包括 iCloud 照片。
任何一位 Twitter 用户都可以从 GitHub 使用 iBrute 来访问自己的账号。现在测试该工具发现，已经不能反复猜密码，尝试 5 次错误的密码后被锁定，说明苹果已经封锁了这一工具所利用的漏洞。
14:14 上传
iBrute 的作者 Hackapp 告诉记者，这个漏洞普遍存在于许多认证接口的服务，只需一点基本的黑客知识就能发现这些漏洞。当被问及本周的名人私照泄露是否跟该工具有关时，他承认说，任何人都可以利用这个工具。不过目前还没有显示出证据证明与他的工具有关。
　　Hackapp 还向记者指出了 iCloud 钥匙链存在的其他安全问题。
最新消息，目前苹果已经修复了一个Find My iPhone软件中的重要漏洞。iCloud因为与手机数据相连，因此我们只要云端备份数据就存在隐私泄露的问题。当然，我们可以尽可能不把一些私密信息上传到云端，虽然这是个不错的办法，但是信息时代，我们总会不可避免的上传一些信息。那我们该如何尽可能的保护我们的隐私呢？苹果自身推出的“双重验证功能”是加强我们隐私保护的有效手段。可惜的是，苹果在推出的时候没有加大宣传该功能的使用，只有那些关注的用户才知道有这样的安全功能。再次提醒那些在自己的 iCloud 账号存储了敏感数据的用户，最好开启“双重身份验证”，虽然验证步骤多了一步，但至少安全一些。望互相转告。
注意事项：
& && &&&第一，用户使用iCloud时所用的账号和密码，不要与其他网站或应用中使用的信息相同；
& && &&&第二，防止黑客利用拖库网站的账号密码进入其他社交、网购类网站；
& && &&&第三，如果的手机，请不要安装不明的或者源地址，防止潜伏有盗取隐私的木马，也可能造成信息外泄。
开启“双重身份验证”步骤：
1.打开 appleid.apple.com
2.选择“管理您的 Apple ID”
14:18 上传
3.输入您的 Apple ID 和密码，点击“登录”
4. 在左栏中选择“密码”和“安全性”
5. 这时需要先回答您预设的安全问题才能继续
14:25 上传
6. 接下来就开始设置两步验证，其中需要提供您的手机号码
14:20 上传
14:26 上传
14:26 上传
14:26 上传
14:26 上传
14:26 上传
14:26 上传
14:26 上传
14:26 上传
14:26 上传
亲，教程写的爆表咯！
总评分:&威望 + 4&
积分14641精华0主题帖子威望138 活跃19152 PP币6521 PP豆12 阅读权限200最后登录
TA的每日心情奋斗 10:31签到天数: 491 天连续签到: 0 天[LV.9]以坛为家II威望138 活跃19152 PP币6521 PP豆12 设备iPhone 5s
{:12_531:}，辛苦了，谢谢分享
积分714精华0主题帖子威望0 活跃1220 PP币0 PP豆0 阅读权限10最后登录
, 积分 714, 距离下一级还需 86 积分
TA的每日心情奋斗 10:31签到天数: 26 天连续签到: 0 天[LV.4]偶尔看看III威望0 活跃1220 PP币0 PP豆0
我没有隐私，纠结要不要开启呢
积分13645精华0主题帖子威望2376 活跃14193 PP币64 PP豆0 阅读权限90最后登录
TA的每日心情奋斗 10:31签到天数: 323 天连续签到: 0 天[LV.8]以坛为家I威望2376 活跃14193 PP币64 PP豆0 设备iPad Mini
积分6453精华0主题帖子威望97 活跃7334 PP币269 PP豆0 阅读权限50最后登录
, 积分 6453, 距离下一级还需 -3453 积分
TA的每日心情奋斗 10:31签到天数: 268 天连续签到: 0 天[LV.8]以坛为家I威望97 活跃7334 PP币269 PP豆0 设备iPad4
iPod Touch
数据时代得保护隐私
积分389精华0主题帖子威望1 活跃348 PP币882 PP豆0 阅读权限10最后登录
, 积分 389, 距离下一级还需 411 积分
TA的每日心情奋斗 10:31签到天数: 99 天连续签到: 0 天[LV.6]常住居民II威望1 活跃348 PP币882 PP豆0
楼主截图指导的很详细，赞！
积分24921精华0主题帖子威望1074 活跃39795 PP币104 PP豆61 阅读权限90最后登录
人生如江湖。
TA的每日心情奋斗 19:35签到天数: 879 天连续签到: 1 天[LV.10]以坛为家III威望1074 活跃39795 PP币104 PP豆61
积分11725精华0主题帖子威望491 活跃16565 PP币0 PP豆0 阅读权限90最后登录
TA的每日心情奋斗 10:31签到天数: 582 天连续签到: 0 天[LV.9]以坛为家II威望491 活跃16565 PP币0 PP豆0 设备iPhone 5s
积分12266精华1主题帖子威望609 活跃16753 PP币-3 PP豆0 阅读权限90最后登录
TA的每日心情奋斗 10:31签到天数: 585 天连续签到: 0 天[LV.9]以坛为家II威望609 活跃16753 PP币-3 PP豆0
论坛创始人
论坛管理员专用
论坛雷锋好模范
论坛回帖之王
发表1000篇以上文章会员
发表1000篇以上文章会员
授予离职版主的专属勋章
热心分享资源超过500个的会员
Copyright&
Guangzhou UC Network Technology Co., Ltd. All Rights Reserved. 广州优视网络科技有限公司 版权所有不要轻易透露手机ID账号和密码，否则后果不堪设想
　　丢失的手机时隔半年后竟然失而复得，不要以为这是多大的惊喜，有可能是一场骗局。近日，家住东方明珠的张女士致电慈溪日报，说她接到了自称是苹果客服的400电话，对方称找到了张女士几个月前丢失的iPhone5S手机，需要她提供ID账号和密码，没想到提供了ID账号和密码后，不但丢失的手机没有寄回来，而且新买的手机也被控制了。
　　对此，手机店业内人士表示，这是一种新骗术，骗子以将手机返还为由，骗取失主ID密码进行解锁，好将手机恢复出厂设置后销赃套现。
　　骗局：冒充苹果客服，索要被盗手机ID账号、密码
　　张女士在几个月前丢失了一部iPhone5S，眼看着找回来的可能性不大，她就通过苹果iCloud系统将其设置为丢失模式，又新买了一部。
　　前几天，张女士在家中接到了一个显示400开头的电话，对方询问她是否丢失过一部iPhone5S手机。张女士赶紧回应。对方称自己是苹果公司官方客服，有人拿着张女士丢失的手机前去售后服务店刷机，工作人员在i－Cloud上发现此手机是丢失模式，就打电话来找张女士核实。
　　看着来电号码确实是苹果店的官方客服，这让张女士放松了警惕。对方接着询问张女士丢失手机的具体时间、地点等问题，在张女士一一回答后，对方称手机现在苹果的售后服务店里，需要张女士提供手机ID账号和密码。张女士也没有多想，直接就跟对方说了。对方告诉张女士会收到一封确认信息的邮件，并会通过EMS快递将被盗手机归还。
　　但接下来，张女士并没有收到丢失的手机，连自己新买的手机也无缘无故被加了个密码。这时，张女士才意识到遇到骗子了，丢失的手机已被刷机，新的手机也被远程定位。
　　应对：手机丢失后，应尽快登录iCloud锁定手机并修改ID密码
　　张女士赶紧来到新城大道的一家苹果专卖店寻求帮助，在工作人员的指导下，通过初始密保才防止了远程的操控。工作人员表示，张女士之前丢失的手机应该在对方手上，骗取ID和密码是为了解锁手机定位，解除激活锁，进行刷机，更加安全无顾虑地使用。
　　该店负责人侯先生告诉记者：&如果是ios6版本的手机一旦被盗，并不需要ID和密码就能够成功刷机，恢复出厂设置后再次使用。&但是，张女士的手机已经升级到了ios7版本，安全性更加高了。&如果用户升级了ios7系统，并且在手机丢失前在&设置&里打开了&查找我的i－Phone&，那么手机丢失后，用户只要登录www.i－cloud.com将手机设置为丢失模式。这样，这台被偷的iPhone在刷机时，会出现&激活锁&，如果没有iPhone初始激活的ID和密码，手机就不能重新激活。如果输错三次，就会被锁定，成为&砖头&，不能被小偷使用或卖出。&
　　侯先生再次提醒，手机丢失后，应尽快登录iCloud锁定手机并且修改ID密码，也不要轻易告诉任何陌生人ID密码。&ID密码泄露后，不仅丢失的手机会被对方成功刷机，对方还可以远程控制失主手中的新手机，后果将不堪设想。&
】【】【】【】&&&&苹果已重置22万被盗iCloud账号密码_百度文库
赠送免券下载特权
10W篇文档免费专享
部分付费文档8折起
每天抽奖多种福利
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
苹果已重置22万被盗iCloud账号密码
&&苹果已重置22万被盗iCloud账号密码
阅读已结束，下载本文需要
想免费下载本文？
定制HR最喜欢的简历
你可能喜欢