appleid验证漏洞被盗后账户邮箱被改安全问题被重置

　　2015年12月16日，倒霉的一天。在这天，我用了几年的APPLE ID被盗，而我绑定APPLEID的邮箱居然还了手机短信验证，想不明白要求短信验证才能登陆的箱，居然就被重置了apple id信息。接着我的所有设备被设置为丢失抹除，我的四部设备全部被锁并抹除。我的很多重要资料就此丢失。份子留下QQ联系方式，我试着联系，对方要求人民币800元解锁iphone6,600元解锁iphone 5S。（不要向份子，提交购机凭证这些死等苹果解锁也不要急于一时让份子获利）

　　致电4006668800，在漫长的等待中换了一个又一个客服，最终的结果让我提交我的凭证，等待处理。而我的appleid就再也不可能找回来了，因为份子修改了邮箱，重置了安全问题，我答不上来。而之前充值包括苹果官网用这个ID购过物的都采信凭证，appleid下绑定的银行卡（非信用卡）也不能做为凭证，用客服的话说，就是你这个ID下所有的凭证就只有安全问题可以验证。到这里已经走入一个，我觉得和客服继续交流的必要都没了。

　　冷静下来，我试着用我另一个APPLE ID来模拟份子的操作流程，结果是出奇的简单，只要知道APPLEID和密码，修改邮箱地址只需要新邮箱接收一封包含有验证安全码的邮件，就可以直接验证通过，不需 要验证密保问题。重置密保问题也只需要一封邮件，点击链接就可以。这个时候我相信，我的APPLEID再也回不来了，被偷了还被改了身份，就算我知道APPLEID的别名 ，也不能证明它还属于我。也并不仅仅是我遇到这种境况，在中国份子正是利用这个漏洞对本该用户利益的功能变成的工具。

　　12月16日，更改已知密码的APPLE ID，编辑邮箱地址更改为新的邮箱，点击重设安全问题，这个重设安全问题的邮件是发送到更新后的邮箱。

　　12月18日，更改已知密码的APPLE ID，编辑邮箱地址更改为新的邮箱，点击重设安全问题，这个重设安全问题的邮件是发送到之前的邮箱。

　　12月20日，改已知密码的APPLE ID，编辑邮箱地址更改为新的邮箱，点击编辑安全问题，弹出需要验证安全问题的弹窗，已取消重设安全问题功能。

　　看起来现在就算盗号改ID邮箱了，也不可能重设原ID用户的安全问题了。苹果公司偷偷的修复这个低级的安全漏洞就是明显不想承认他们的安全有漏洞。那么问题来了，之前盗号利用这个安全漏洞重设过安全问题的appleid原持有者该找谁去？楼主发言：3次发图：0张更多楼主楼主：虎三哥时间：2015-12-20 16:25:02在这里提醒涯友们，慎用查找我的IPHONE功能，手机真被偷找回的机率只有运气成份。

　　尽管现在看起来没有二步验证的apple id也算安全了，但最好还是趁早二步验证吧。苹果公司以隐私说事，不会让用户用身份证验证ID的性，账号安全靠自己，对我来说，这次的就是一个教训。举报1楼赞作者：u_108307784时间：2016-01-12 20:59:47@虎三哥 哥们 我的和你的情况一样,三部设备都被锁了,资料提交了40天,电话打了无数个,垃圾客服就说:你继续等吧, 加QQ聊天吧,406935736,同是天涯人啊.举报2楼赞