登陆邮箱被破， Apple ID 被重置

[FinalAir]

朋友的iPhone6 被盗，对应的Apple ID的登陆邮箱是一个qq邮箱，不到24小时，qq邮箱密码被破，Apple ID被重置。

qq邮箱真的那么容易破解吗？破解一个邮箱密码的技术难点在哪？如何判断一家邮件服务提供商的邮件系统的安全性？

我把背景交代一下吧，手机被盗之后，第一时间报警，sim卡挂失，联系客服登记被盗IMEI，手机进入丢失模式。所以，不要在说什么手机找回密码什么的，如果对方没有抹掉Apple ID 或者破解Apple ID的密码，不可能使用手机。

[soolby]

群里有个哥们就搞这个，有一次我同事的手机丢了。然后咨询了一下他，他的回复如下。

1，QQ邮箱可以
2，iCloud邮箱 没戏

[takato]

https://v2ex.com/t/162557

[SNOOPY963]

我是想问手机有解锁密码没有。 没有的话不是很简单嘛。看了下Apple ID是QQ邮箱。 QQ手机上估计也有。

那么登陆me.com，填上QQ邮箱，选择忘记密码。邮件直接发到手机上。 OK game over 这根本就不是破解技术的问题。是一个从社会工程学上考虑的问题。

[blessme]

gmail邮箱呢？

[takato]

那时候我室友也遇到了这种蹊跷事。。gmail被爆，而且2step验证的问题也很严重：你可以只用其中一把『钥匙』开门，然后把『房子』烧了，然后这把『双孔锁』还在

[takato]

上文『2Step』指的是Apple ID 的 2Step

[FinalAir]

@SNOOPY963 sim卡被盗的时候就已挂失

[FinalAir]

@SNOOPY963 而且是有指纹密码索的，但是是4位密码

[FinalAir]

@takato 我没有用过两步认证。我在想一个问题，如果在手机被盗了之后，直接修改Apple ID 的登录邮箱地址是否有用，这样对方就不可能知道我修改之后的邮箱地址了。

[ahillgian]

他的QQ邮箱一定不是单独设置的密码. 而是跟QQ用的同一个密码. QQ密码被破, QQ邮箱也就被破了.. 建议QQ邮箱设置独立密码. 另外, 国产服务都一个德行... 有条件还是用国外靠谱的吧, yahoo,gmail,hotmail啥的

[FinalAir]

@ahillgian 问题是她的QQ密码没有被破

[hoogle]

拿出手机卡， 换个手机， 各种找回密码

[9hills]

@FinalAir 有可能是撞库撞出来的。

我的邮箱是Gmail ，📱丢了半年了，依然没破解

[FinalAir]

@9hills 撞库我排除了，因为这个QQ邮箱是第一次作为登陆账号使用

[Dawned]

先破解你的4位密码（4位密码很好破解），接入自己的wifi,wifi里把apple设置成黑名单。就不怕你的找回功能了。

之后微信可以代收QQ邮箱，或者存在QQ邮箱客户端？实在不行，从你手机里收集你的资料。通过你的资料社工下你的密码。

[cst4you]

@Dawned 微信这招强啊

[xfnic]

开启二步验证吧

[FinalAir]

@Dawned 不可能，微信默认只能同时登陆一台设备，被盗后，微信密码已改，同时登陆到新的手机

[codegear]

是不是只有我的点在“登录”VS“登陆”上？

[Dawned]

@FinalAir 你都说了是QQ邮箱被破，那方法多的是，弱密码，老密码，各种社工库，手机上的资料。常用设备+常用IP QQ申诉。甚至有可能手机上安装了QQ令牌直接改你密码。

反正都已经丢了。下次开通二次验证，手机设置一个强密码。不要用4位数字密码。更新最新系统。用iCloud作为主账号。

[sunyang]

最好的方式 1password 每个网站独立密码，常用的重要的网站，每三个月重置一次，一方面更新密码，一方面防止忘记密码重置条件。

[Totoria]

@Dawned 如何修改iCloud为主账号？ 新注册不算

[icloudnet]

完全觉的是社工库，上次12306的22G社工库里面有全国2.9亿网民包括QQ，所以估摸就是社工库。
为什么@icloud.com不能破解，因为国内用icloud的邮箱微乎其微，而且暂时还没有@icloud.com的邮箱泄漏。

[hjxx]

看了之后默默的去把QQ密码修改为用1password生成的新密码

[FinalAir]

@Totoria Manage your Apple ID里面可以修改

[ghy459]

@FinalAir 问两个问题：
QQ邮箱被破，是指使用密码登录QQ邮箱，还是QQ密码被重置后登录？
Apple ID用的密码是否有在其他网站上使用？

[Totoria]

@FinalAir 我试了一下 依然有无法使用Apple的域名作为主邮件地址的规矩
请问大家都是怎样做到用iCloud邮箱作为主地址的？ 除了重新注册的那个办法

[FinalAir]

@ghy459 是qq邮箱密码被破解，然后通过qq邮箱，重置了apple ID的密码，从而解锁设备

[FinalAir]

@Totoria https://support.apple.com/kb/PH2620?locale=en_US&viewlocale=zh_CN

[Totoria]

@FinalAir 这是拥有一个iCloud邮箱的办法 但是我的主邮箱地址依然是Gmail啊

[FinalAir]

仔细看看里面有说明的，开启之后，就可以用iCloud的地址登陆了

[FinalAir]

@Totoria 仔细看看里面有说明的，开启之后，就可以用iCloud的地址登陆了

[Totoria]

@FinalAir 可能我没说清楚 我想要的是iTunes地址主显示

[huobazi]

淘宝上帮忙找回QQ密码的大把大把。

[9hills]

@Totoria Gmail 很安全啊，没必要用iCloud

[shinwood]

我目前更换成了我自己名字域名的邮箱了…如果手机不幸丢失，我就直接删掉这个邮箱，等过一阵子再重新启用回来。

[kchum]

丢手机第一步，全系列邮箱账号修改密码！

[airzope]

和楼主同样的遭遇！
先说下基本情况，6P设置了4位普通密码，邮箱是163的，不是QQ邮箱。
今年3月31日在上海火车站过地铁闸机后发现6P没了，用朋友电话打过去，通了但是没人接电话，下载了find my iphone无法定位，于是选择进入丢失模式，并且留了朋友的手机号，一会儿短信来了问QQ号码，我还以为是被好心人捡到，没想就回过去了，之后再拨打手机关机，当晚上10：51，icloud无法登录，提示密码错误，邮箱收到邮件：find my iphone 已在“XX”上关闭。。。。