联系我们 活动中心 活动日历 微博 微信 |繁體中文 官方微信
开启辅助访问
登录/注册 ×
 找回密码
 创建账户
加拿大乐活网 首页 生活 动态 中国 查看内容
搜索
热搜: 活动 讲座

美国苹果公司诚挚道歉:很遗憾,中国用户的ID都被泄露了

2018-10-16 14:24|加拿大乐活网 Lahoo.ca |原作者: 王刚

乐活按语:提醒!中国苹果手机用户们注意了,你的ID信息可能早已泄露。
如今,一场大范围的苹果手机用户Apple ID被盗风波正席卷中国。

在几个Apple ID被盗的QQ维权群里,来自全国各地的受害者近一千人,但这只是冰山一角。

“还有很多人Apple ID被盗了根本不知道,有些受害者没有参与维权,实际受害人数应该远远超过这个数字。”从事多年网络安全工作的黄杨(化名)称。

在他看来,这是一条百分之百针对中国苹果手机用户的黑色产业链,团队作案,规模不小。

随后,《今晚财讯》记者被拉到一个Apple ID被盗维权群里,有400多名受害者在群里商量该如何去跟苹果维权。他们被盗时间从今年2月到10月,其中9-10月被盗用户数占大多数。被盗刷金额从几百至数万元不等,大多集中在2000-3000元。

黄杨告诉《今晚财讯》,今年七八月份以来,他身边就发生了好几例Apple ID被盗事件。跟业内诸多从事手机安全的同行交流之后,他发现有用户在Apple ID被盗后,手机里的微信历史聊天记录也很快被破解并外泄出来了,“连微信的账号密码都能被准确地掌握到,那显然不是微信单方面能解决的问题”。


黄杨称,他们一直在追踪,并最终发现这是一条黑产。“如果能获得几千万到上亿元的资金,对任何一个黑产团队都是非常大的收入了。”

但这些Apple ID都是如何被泄露的呢?“这次被盗,不像是黑客攻破了苹果手机的漏洞,反倒是撞库或内部人作案的可能性更大。”北京白帽汇科技CEO赵武告诉记者。

所谓撞库,是指黑客利用网络上已经泄露的大量的用户数据,利用用户相同的习惯(相同的用户名和密码),去尝试登陆其它的网站,从而导致其他网站上的信息也被破解。


苹果公司向中国用户表示诚挚歉意

今早(北美时间10月16日),美国苹果公司向广大中国用户诚挚道歉,称该地区部分用户的苹果ID曾被黑客入侵,其账户资金更涉嫌被挪用。

图片来自iDB

据悉,苹果虽对一些被黑客攻击的中国用户表达了“深深的歉意”——但同时也指出,若受害者使用了苹果推出的防盗措施,原本就可避免一些不必要的损失。

苹果在这份英文声明中指出,一开始,在少量中国用户遭到网络诈骗攻击的新闻曝光时,苹果就曾向中国市场建议,推行“双重认证”等措施,以防止中国用户继续遭受黑客攻击。

报道强调,那些将 iCloud 账户与支付宝账户关联的苹果用户,此次遭受了黑客最为严重的攻击。因为,黑客就是通过一些伪劣APP,或自动续费服务将用户资金悄然划走的。

而部分受影响用户还在社交媒体上披露道,他们通常会在某一天的非正常时间段收到通知,例如凌晨或清晨等,导致他们损失数百美元(由人民币折合)。

阿里巴巴旗下的支付宝(Alipay)和腾讯旗下的微信支付(微信Pay)也证实称,有部分用户曾遭遇一些应用商店(App Store)的诈骗。


此外,支付宝(Alipay)还发布了一则警告,提醒iPhone用户注意防盗,支付宝则会尽可能保护用户安全。

同时,支付宝表示已多次("multiple times")就此问题与苹果公司进行联系,要求对方查明原因,苹果则表示正对此事进行调查。

此外,支付宝发布通知称,在苹果公司正式解决该问题前,那些拥有苹果手机、且将账户ID与支付宝账户绑定的用户都将面临“财物损失的风险”。

该通知还强调,建议用户在无需密码转账的账户内存放尽可能少的资金,以降低被盗风险。

与此同时,小编采访得知,根据我国《刑法》第287条(利用计算机盗窃公私财物)和第264条盗窃罪,盗窃公私财物,数额巨大或者有其他严重情节的处三年以上十年以下有期徒刑。

因此黑客一旦被抓,等待的就是法律的制裁。但相关公司又该如何负责呢?

目前,两家大公司正互相踢皮球,无辜被盗刷的用户只能伸着脑袋等结果了。


Apple ID被盗:这几个功能一定要打开

或许,一些苹果手机的用户看完这则新闻会感到脊骨发凉。小编在此分享一些实用的防盗功能,希望能帮助到你们。

以下内容分享自网易科技频道——PingWest品玩:


1、建议所有iPhone用户都开启两步验证

想要避免自己中招,最重要的是增强Apple ID账号的安全性。这700多个被盗刷用户大部分正是因为Apple ID的密码泄露,而苹果官方很早就给出了密码之外的另一道安全保险:两步验证。

两步验证顾名思义就是你在新设备上登录你的Apple ID时,不仅要输入正确的账号密码,你的所有受信设备还会收到一条登录提醒。点击允许登录之后,新设备会要求输入受信设备上显示的验证码。
                                                                    
据苹果官方介绍,设置两步验证时,你需要注册一部或多部受信设备,通过短信或“查找我的iPhone”接收四位验证码。除此之外,你还至少需要提供一个支持短信功能的电话号码。

两步验证的适用范围包括:登录帐户页面以管理Apple ID、登录iCloud或使用新设备在iTunes、Apple Books或App Store中购买项目时,都需要输入密码和4位验证码来验证你的身份。

被这样一套双保险“上锁”之后,即便是你的Apple ID密码被盗,黑客想登录账户来盗刷你绑定的支付宝,也通不过两步验证。


2、比两步验证安全性更高的双重认证

两步验证中最关键的是受信设备接收的四位验证码,如果你觉得四位数的验证码不够安全,苹果还提供了一种安全性更高的安全保护:双重认证。

比起两步验证,双重认证的验证码位数达到了六位,而且受信设备上还会弹出登录设备的位置信息。通过登录设备的位置,你也能预先判断是不是盗号的人在登录。
                                                                        
双重认证的开启步骤:

                                                                      
· App专用密码

开启两步验证除了能增强安全性,还带来了一项附加功能:App专用密码。

作为苹果全家桶的中枢,很多设备间数据同步都需要同一个iCloud账户来实现。

比如我在iPhone版MWeb文档里修改一段文字,通过iCloud,我的修改就立刻同步到Macbook里了。这样一来,就会有很多App需要访问iCloud里的数据。

App专用密码可以让你在这种情况下不暴露真实的Apple ID密码,毕竟Apple ID密码只有一个,一旦泄露了会影响整个账户体系。而通过系统自动生产的专用密码,你甚至在登录iMessage的时候也不需要输入真实的Apple ID密码。

                                                                         
· 定期通过桌面版iTunes备份iPhone

定期把iPhone里的数据完整备份到电脑上也是很有必要的,我不止一次在朋友圈看到iPhone用户抱怨手机丢了或坏掉。最无价的是手机里的数据,尤其是微信聊天记录,完全找不回来了。如果你有定期把数据通过iTunes备份到电脑上的习惯,恢复微信聊天记录就不是什么难事了。

这一功能本该被体验更方便的iCloud备份所取代,但一想到iCloud要备份我手机里100G的数据,其中微信占去了10G,我就放弃了。不仅备份速度慢,如果Apple ID被盗,微信聊天记录也可能面临被盗取的风险,所以我还是老老实实选择了iTunes备份。
 

                                                                        
3、调低支付宝月限额

除了开启苹果官方提供的这几项安全措施外,支付宝也给iPhone用户支招:调低支付宝免密支付的安全月限额。这样即使Apple ID被盗刷也会有个交易上限。

作者:王刚
责任编辑:马家辉
出品:北美报告
微信ID:Canadanews
Tab标签: 中国

鲜花

握手

雷人

路过

鸡蛋

最新评论

验证问答 换一个

Archiver|免责声明|关于我们|口碑| 加拿大乐活网|温哥华头条  |人工智能   

Powered by lahoo.ca

返回顶部
返回顶部