提个醒，最近AppleID被盗的不少

moudy · 发表于 2015-9-25 10:03

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

x

不知道跟XcodeGhost埋伏了很长时间有没有关系。

基本套路是：
- 发掘攻击对象的密保问题，同时攻击appleid的绑定邮箱，拿到邮箱后申请重设appleid密码，搞定appleid密码后修改密码和密保问题，然后盗刷绑定信用卡，最后锁死appleid绑定的ipad iphone，要求机主交钱解锁。

应对方法是：到appleid.apple.com上启用二次验证。开启后apple除了常规登录密码外还会给你一个恢复密码。该恢复密码应该以打印形式物理保存。绑定的iphone ipad 手机号可用来接受验证码。登录apple关键服务时除了输入密码还要提供绑定设备接收到的动态验证码。或者提供恢复密钥。

野兽帝国 · 发表于 2015-9-25 11:05

也改密码吧, 反正xcode之后都不安全了

rr6 · 发表于 2015-9-26 19:54

盗了之后做什么用？

realgutierrez14 · 发表于 2015-9-26 20:15

rr6 发表于 2015-9-26 20:54
盗了之后做什么用？

又抓到一个现行只看标题不看帖

萍聚头条

[手机] 提个醒，最近AppleID被盗的不少

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

账号		自动登录	找回密码
密码			注册