標題
拒絕隱私泄露! Apple ID安全的那些事
時間
2016-9-1 10:4:30
來源
手機中國
作者
申新業
內容

          選自:手機中國

        手機現在已經成為了我們生活當中的必需品,給我們帶來便利的同時卻也帶來一定的安全隱患。個人信息、賬號密碼、照片、通訊錄等,都儲存在手機里面,一不小心這些信息就可能泄露并被別有用心的人所利用或者進行惡意敲詐。

  最近很多用戶都有出現ID賬號被盜、鎖定、以及遠程抹掉并遭遇鎖機以此來惡意敲詐的情況, 今天就給大家普及一下ID安全的那些事。

 1,無知登錄別人iCloud賬號進行游戲存檔覆蓋并打開查找我的iPhone

 2,點擊社交軟件以及短信不明來歷的鏈接導致被XSS攻擊。

 3,在線安裝黑產掛馬偽裝測試版應用。

 4,使用第三方所謂的搶紅包微信 (輔助盜號) 或者多開微信,不僅微信號被封,可能連Apple ID都難以幸免。

 5,使用插件 (deb)格式作弊,輔助游戲外掛。

 6解壓縮不明來歷,或者群文件不受信任者上傳的壓縮包以及部分使用鏈接的圖片,通常鏈接中的圖片就是掛馬。

 7,使用安全性能極低的字母郵箱以及數字郵箱作為賬戶名稱。

 8,為了能越獄而購買的二手設備。

 9,未開啟兩步驗證。

  綜上!是否覺得瞬間整個人都方了?不方。既然知道問題所在,我們就可以采取以下的幾點措施來防范確保安全!

 1,已越獄設備以及未越獄設備特別注意 (作弊、輔助) 插件(deb)格式和(黑產掛馬測試應用,以及作弊輔助) 的安裝,因為注入系統后只要輸入任何賬號密碼,都會在黑產方的服務器出現! 

 2,盡量不要使用字母郵箱以及數字郵箱當iCloud賬號,因為這兩款郵箱極度不安全,一旦撞庫即可輕松或者獲取密碼,修改安全密保驗證問題!建議Apple ID以及iCloud賬號的郵箱分開,或使用安全性能較高的谷歌郵箱,即不同郵箱賬號,登錄iCloud的賬號郵箱以及ID全部開啟兩步驗證,若郵箱為最新注冊無任何捆綁最佳。

 3,社交軟件以及短信中來歷不明的鏈接不要去點擊,給XSS攻擊、盜取個人信息提供了條件,就連驗證碼也同樣收得到!

 4,盡量不要使用第三方定制微信或者集合搶紅包功能的微信以及多開共存版微信,理由是里面寫了什么代碼我們并不清楚。

 5,聯網游戲使用iCloud賬號覆蓋存檔是不需要打開查找我的iPhone的,如果是單擊游戲可在網絡搜索下載游戲存檔替換!

 6,購買二手設備請先登錄iCloud官網查詢一下ID激活鎖。

 7,開啟兩步驗證

        那么當ID出現被盜鎖機的時候需要怎么處理呢?

 1.馬上撥打蘋果售后電話,攜帶購機證明 (包含設備所有信息)、個人信息證明到售后進行解鎖,售后詢問關于設備信息問題必須要全部答對!時長為十五個工作日-三個月。

 2.不要點擊iCloud發來的激活郵件。不法分子偽造iCloud鏈接發送至失主郵箱或者對郵箱進行撞庫,告知失主的手機已經在某處找到并進行激活,當失主不知情點擊鏈接并輸入賬號密碼后即可解鎖!注意蘋果是不會給任何一位客戶發送手機找到并試圖激活的郵件的。撞庫盜密碼鏈接通常包括有“xxiCloud”字樣,偽造的充值密碼鏈接通常包括有“id-apple”,請用戶注意識別。

 3,更換套件,但幾率太低,因為套件并不是每一個機型都能配對,且價格高昂。

 4,建議如果遭遇騙子惡意鎖機了,如果沒有購機證明等相關信息,也絕不要向騙子屈服,手中的手機只能閑置,就當買一個教訓,不要助長不法分子的氣焰。

 5,當配件低價出售!

 微信XSS攻擊:

 Apple ID XSS 攻擊:

         以上兩張即為遭遇XSS攻擊后的兩張動圖,相信大家在看過之后應該就有一定的安全概念了。其實在當今的網絡安全并無絕對,但養成良好的使用習慣這是非常關鍵的,因為這在很大程度上可以避免因為個人原因造成的信息外泄,最終落下遺憾!



         版權歸原作者所有  引用請注明出處


返回上一頁
广东时时彩开奖20选8