看板 MobileComm作者 BIGETC (參拾西燕)標題 [情報] 台灣Apple ID 電子郵件疑遭大規模竄改時間 Sat Oct 26 23:53:02 2013
link:
http://chinese.engadget.com/2013/10/26/taiwan-apple-id-issue/
近來在台灣的網絡中，有很多 Apple 產品的用戶都不約而同地發帖，
說發現自己裝置上的 Apple ID 電子郵件部份忽然被改成了 @163.com
（中國大陸網易的電子郵件）。
此後他們可以使用這個 @163.com 加原來的密碼之組合重新登入，
然後經過繁複的步驟將電子郵件改回了。可是部分用戶指出連他們美國的
Apple ID 也出現了這個問題，部份人歸究於來自大陸的 iTools，
但亦有人在沒有使用 iTools 的情況下被改了。幸好付款資訊似乎沒有被盜取，
因為他們都沒有發現 ID 有被拿來亂買東西；最不幸的就是有部份用戶說
他們改不回帳戶，現在正在等台灣蘋果的客服在辦工時間回覆。
所以，在這裡有沒有台灣，甚至是香港和中國大陸的朋友遇到同樣的問題呢？
有不話不妨分享一下，已解決的則更加要發言了。
01回報不少 下面這篇
http://www.mobile01.com/topicdetail.php?f=383&t=3611451&last=46868821
說是itool造成
不過只改信箱 大概只是某人侵入apple sv惡作劇
似乎25號才開始發生
--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 1.34.77.54
→ Skylegend:感覺比較偏被駭，有人說他一個5、6年沒登入的帳號也被盜用了，現在統計結果感覺也滿符合的2F 10/26 23:57
→ sty0322:有用iTools，沒事4F 10/26 23:58
→ BIGETC:回報主要集中在台灣 應該和中國軟體沒關係7F 10/27 00:08
→ tcj7838:有用iTools沒事+1 另外 召喚isoxxxxx8F 10/27 00:08
→ sai1268:愛所大忙著改帳號~不要吵他拉XD9F 10/27 00:11
推 cash35:用Mac+iTools沒事 教主保佑XD10F 10/27 00:15
推 koster:哈哈 用itools完全沒事13F 10/27 00:18
→ joiedevivre:(其實酸歸酸自己也超抖的 已經換密碼了希望別中標XD)14F 10/27 00:19
推 slent67:這慣例還是要推一下 我用mac 沒事又安定15F 10/27 00:21
→ tcj7838:不知道有沒有人用mac中獎的16F 10/27 00:23
推 Daikin:google執行長:安卓比ios安全! 我信了17F 10/27 00:23
→ BIGETC:感覺起來 安卓是sv端安全 ios是用戶端安全18F 10/27 00:25
推 cash35:盜帳密的管道和方法很多 不見得是從iOS....
比方說跟apple id相同的帳密拿去註冊論壇、購物商城如果這些平台管理不當 帳密留到別人手上去try19F 10/27 00:25
推 joiedevivre:去iPhone板看 一堆人就是Mac照中啊 不過果粉就是無視22F 10/27 00:28
→ cash35:這樣即使作業系統防護再強也是無用23F 10/27 00:28
→ tcj7838:帳號剛好是因為註冊apple id才辦的 好險XD24F 10/27 00:29
→ joiedevivre:認真回 很多人id沒重複 覺得是蘋果自己server端問題25F 10/27 00:29
→ cash35:果粉無視就不會改板標了吧??26F 10/27 00:29
→ joiedevivre:當初adobe被駭我就有中標 超不爽 幸好信箱密碼獨立真果粉是像這篇說用Mac沒事的那種 理性就不算粉啦XD27F 10/27 00:30
推 cash35:這篇講Mac沒事只是回報個人的使用環境吧 又沒代表性這邊兩三隻小貓沒有偉大的可以代表整個果粉族群29F 10/27 00:32
推 joiedevivre:好啦對我來說"果粉"是那種無腦推iPhone一定好的啦31F 10/27 00:34
→ tldtld:itools 沒事32F 10/27 00:34
→ cash35:相對的 你也沒必要抓特定發言就亂酸一通 這樣不會比33F 10/27 00:35
→ joiedevivre:有理性能看清優缺點的是"愛好者" 照您的分法的話我也34F 10/27 00:35
→ cash35:偏激果粉有品....35F 10/27 00:35
→ cash35:我覺得你比較像是裝清高 好像酸一下可以站在"愛好者"的高度去歧視"粉" 自我感覺相當良好啊37F 10/27 00:36
推 slent67:難道沒事的沒有說話的權利嗎？....QQ39F 10/27 00:37
推 joiedevivre:可能真的被cash大您說中了吧... 單純就討厭那幾個id41F 10/27 00:40
→ azuel:apple的族群也漸漸大到被盯上的頻率上升了嗎42F 10/27 00:40
推 cash35:"有腦愛好者"表示：沒中標的給我閉嘴
apple id被釘上很正常 全世界綁最多信用卡帳號的帳戶43F 10/27 00:40
→ tcj7838:如果真的是這樣為什麼這次幾乎都台灣id中獎45F 10/27 00:41
推 Rong13:果粉：I DON'T CARE46F 10/27 00:42
推 slent67:大大你可以看我在板上發的文 或許有機會改觀吧(？)47F 10/27 00:42
→ azuel:"沒中標的給我閉嘴"這不是拿來酸紫光最常用的嗎 xD48F 10/27 00:42
→ tcj7838:而且目前似乎還沒有傳出什麼信用卡盜刷的情況49F 10/27 00:42
→ azuel:沒事的基本上都沒有說話權，在這裡爆發率100%這樣50F 10/27 00:43
→ cash35:以台灣網管和用戶的資安觀念來看 中獎不是什麼難事51F 10/27 00:43
推 joiedevivre:因為slent推文暗示Mac和安全是有關係的 實際則是錯的52F 10/27 00:43
→ cash35:我以前管過論壇和購物網站 很多後台都可以看到用戶的email帳號和密碼 如果用戶不想記太多密碼
往往一組yahoo或gmail信箱帳密我可以登入一堆服務53F 10/27 00:43
推 iPhonePro:我有安卓沒有mac只有iPad跟iPhone,但是我就想當果粉~56F 10/27 00:44
→ cash35:當然這也包括apple id 相信很多人是用gamil或yahoo57F 10/27 00:45
→ tcj7838:痾 我不認為這種情況只有台灣才這樣 國外應該也很多58F 10/27 00:45
→ cash35:帳號去申請Apple ID，這樣隨便一個阿貓阿狗論壇密碼被有心人士攜出，根本是所有服務一網打盡XD
這次的災情來講 駭客在Apple ID也只能取得信用卡號碼但沒辦法得到認證碼 所以多數購物網站還是無法用的59F 10/27 00:46
→ BIGETC:所以這個駭客是黑網易還是黑apple63F 10/27 00:50
推 cash35:國外應該也很多沒錯 不過之前像國外PSN帳密被竊事件還有日本入口網站Goo用戶帳密大量被竊事件
還有日本Line伺服器被竊169萬筆個資 這些個資都確確實實流通到黑市 但不像這次的災情還大規模被改帳密也許不同的駭客有不同的目的吧....64F 10/27 00:50
推 aburolu:不可能IOS這麼安全 怎麼可能被盜 !!69F 10/27 00:55
推 kenco:怎麼會怪apple呢? 最該怪中國人吧。
blizzard也被中國網易信箱大量盜帳號70F 10/27 01:03
→ kiuo:apple資料外洩,一定是不安全的android害的72F 10/27 01:07
推 trantest:召喚iso大大出來說明 XDDDD73F 10/27 01:16
→ tcj7838:我召喚過了可是他不理我74F 10/27 01:20
推 circuit2:google執行長:安卓比ios安全! 唉鳳版編號 #1IL29qohisoxxxxx:安卓連root都不用就能灌盜版 被駭被偷個資是很合理的 請isoxxxxx表示一下意見？唉鳳最安全惹別忘了大家愛用的itools也是大陸出品喔
#1IGQKoyn 開機密碼白設 iOS 7資安漏洞 isoxxxxx:75F 10/27 01:21
推 cash35:可能帳號被盜了忙著處理(?)82F 10/27 01:27
→ SicInfit:不過看了看也只有台灣有些人出事，好奇源頭到底在哪83F 10/27 01:29
→ cash35:想知道源頭在哪+1 看有沒有討論串統計被駭者的環境84F 10/27 01:30
→ SicInfit:iPhone 板討論串有做一些調查比對，但好像沒啥交集XD85F 10/27 01:31
→ tcj7838:歸類出來不是使用者的問題大概就是蘋果那邊的問題了87F 10/27 01:33
推 cash35:可是如果是蘋果那邊的問題 又不是所有使用者被駭....88F 10/27 01:35
→ tcj7838:一般公司會把使用者資料分批儲存 所以不會全部中獎吧蘋果應該還是懂得要分散風險89F 10/27 01:37
→ nanie:我中了 .. 還要花兩百補發信用卡 唉~92F 10/27 09:57
推 asd2260123:鎖仔應該不敢出來了XD
我的也有中 可是沒盜成功 有提醒我改密碼93F 10/27 10:31
推 joulin:到底是apple id被盜用 還是apple id被改掉？＠＠95F 10/27 16:19
推 chriter:唯一能確定的是全部為台灣帳號吧96F 10/27 17:40
--
※ 同主題文章:
[情報] 台灣Apple ID 電子郵件疑遭大規模竄改
10-26 23:53 BIGETC.