拼车信息请发到 /go/cosub 节点。

如果没有发送到 /go/cosub,那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动,会导致账号被禁用。
oiscspace
V2EX  ›  iCloud

讨论一下那个所谓 iCloud 转区被 blackmail 的事件细节

  •  1
     
  •   oiscspace · Mar 6, 2018 · 6861 views
    This topic created in 3164 days ago, the information mentioned may be changed or developed.

    整个事件可信的基础是,客服能够登陆客户 iCloud。你会相信世界市值第一的公司使用明文保存密码?暂且排除这个可能性。

    文章作者说自己的 Hotmail 登陆不上去,用了找回密码才找回。既然能够找回密码, 说明有绑定辅助邮箱或者电话号码,电话号码这个选项先排除,就只剩下一种可能,就是辅助邮箱。 文章作者说自己有三个邮箱,163、hotmail 和 iCloud,既然文章作者说自己常用 163 邮箱,那么作者 hotmail 的辅助邮箱很可能是 163 邮箱。

    整个事件的一个可信解释是:客服只能看到客户的邮箱地址,然后 163 撞库得到作者 iCloud 账户,通过 163 辅助邮箱修改 hotmail 密码。

    事件教育我们,密码经常更改,我真的没有黑网易邮箱。

    28 replies  •  2018-03-09 11:06:53 +08:00
    tao25
    tao25
    Mar 6, 2018
    1
    说的有几分道理
    chainkhoo
    chainkhoo
    Mar 6, 2018
    2
    163 还用撞库?三石家的密码不是撒的遍地都是?随手找个社工库都能拿到

    当然 前提是这个事情不是编的
    squid157
    squid157
    Mar 7, 2018 via iPad
    3
    十分怀疑这个故事是编的。

    而且就算是不换区,客服也是能看见所有联系方式的。有一次某个 case 持续了几个月没给我解决,每次打电话如果第一个手机号没接听,他们直接打另一个。
    Cyron
    Cyron
    Mar 7, 2018 via iPhone
    4
    转区不就是为了给老大哥看么?
    Cyron
    Cyron
    Mar 7, 2018 via iPhone
    5
    “而且我的备忘录里还有许多金融和其他领域的账户的用户名和密码”可能是从这里的密码试出来的,因为我很多账户都是同一密码(逃
    NVDA
    NVDA
    Mar 7, 2018 via iPhone
    6
    别的不说,这篇文章的作者安全习惯实在太差了,没有双重验证,账户名密码都放在备忘录里面,就算不被这个客服拿到密码也难保哪天直接被社工,所有关键信息都泄露出去。
    dissvm
    dissvm
    Mar 7, 2018 via iPhone
    7
    已经弃用 id 登陆半年,现在果然出事了。
    yeye125
    yeye125
    Mar 7, 2018
    8
    瓜烂了,录音伪造的,散了吧
    laoyur
    laoyur
    Mar 7, 2018
    9
    @yeye125 #8 证据呢?那个波形齐整就算证据了?
    yeye125
    yeye125
    Mar 7, 2018
    10
    @laoyur 那继续吃瓜呗,反正我是觉得他那篇文章有意无意地在往云上贵州引。
    oiscspace
    oiscspace
    OP
    Mar 7, 2018
    11
    @Cyron 就选看备忘录,客服也要先拿到 iCloud 登陆权限啊。而且如果这个事件是真的,那么客服对之前网易邮箱泄露导致 iCloud 账户大量被盗这个很熟悉。
    imrei
    imrei
    Mar 7, 2018
    12
    不管事件真假,中国区的客服真会私自电话你。

    我去年有一次因为协议问题联系客服,因为初次接听的 T1 客服对问题一知半解敷衍搪塞,我要求转了 T2。事后,我收到了苹果的评价邮件,因为不确定是那个客服的评价,所以我没理。结果一个 137 的手机号直接打到了我电话上,要求我给好评,一听就是 T1 的客服。
    Tardis0127
    Tardis0127
    Mar 7, 2018 via iPhone
    13
    @imrei 同遇到过,直接莫名其妙来个电话,是个小姑娘
    Zzzzzzzzz
    Zzzzzzzzz
    Mar 7, 2018
    14
    @Cyron 然而并不是现在的事 http://tech.sina.com.cn/mobile/n/apple/2014-08-14/10569553802.shtml


    @yeye125 微博那个发长文章前一条微薄就是声明和云上贵州无关的, 不过 v 站这边好像没人关注
    oiscspace
    oiscspace
    OP
    Mar 7, 2018
    15
    @imrei
    @Tardis0127 也就是说苹果客服能够看到客户邮箱和来电电话号码,并不能说苹果客服可以随意侵入客户 iCloud,这个才是关键
    bullfrog
    bullfrog
    Mar 7, 2018
    16
    跟明文不明文毫无关系
    oiscspace
    oiscspace
    OP
    Mar 7, 2018
    17
    @bullfrog 那阁下高见,如何解释客服修改 Hotmail 邮箱密码的?
    cubelate
    cubelate
    Mar 7, 2018
    18
    @imrei 这种打电话过来要求好评的真的会比较反感
    ByteRan
    ByteRan
    Mar 7, 2018
    19
    iphone 怎麼通話錄音的,沒有越獄的情況下,其實我好奇這個。
    Cyron
    Cyron
    Mar 7, 2018
    20
    @oiscspace 我是这样想的,如果不能获取你的信息,要云上贵州干什么?(我的想法可能有点极端了)
    GrandLi
    GrandLi
    Mar 7, 2018 via iPhone
    21
    干过两年苹果客服,很负责任的告诉你,苹果员工看不到你的密码,能看到 apple id 和安全提示问题,但是看不到答案。所以根本不可能盗你账号。唯一的解释是,顾客在电话中自己把密码说出来了。或者有其他情况顾客没说出来
    tghgffdgd
    tghgffdgd
    Mar 7, 2018
    22
    @oiscspace #17 该文作者并没有给出 hotmail 密码被修改的证据,他的截图是他自己修改密码的记录。他最应该出示的是安全界面的登录记录,里面记录了各种操作的时间地点 ip
    adow
    adow
    Mar 7, 2018
    23
    设置 - 账户与密码 - 应用与网站密码
    Tardis0127
    Tardis0127
    Mar 7, 2018 via iPhone
    24
    @GrandLi 这么说就是 ID 邮箱被社工了?
    wangfei324017
    wangfei324017
    Mar 8, 2018
    25
    @GrandLi #21 我记得有一次,我忘记了安全提示问题的答案,打电话客服帮忙修改,然后他也会问我安全提示问题,让我尽量去想去回答,好像是电话回答,然后她去核对。如果他们看不到答案,不知道是怎么核对的(最后通过核对,安全问题的答案让我修改了)
    GrandLi
    GrandLi
    Mar 8, 2018 via iPhone
    26
    @wangfei324017 和你自己在官网操作的时候一样,把你说的答案输入系统,然后提交,填对了就验证通过了,如果不对只会提示错误。
    wangfei324017
    wangfei324017
    Mar 8, 2018
    27
    @GrandLi #26 可能是的吧。好像是我说对了其中一个问题的答案,就通过测试了,证明这个账号确实是我的……
    GrandLi
    GrandLi
    Mar 9, 2018 via iPhone❤️1
    28
    @Tardis0127 我看了报道,客服从头到尾只有言语威胁和威胁邮件。他也只能做这个
    个人评论
    1,这个客服素质真的差。我之前在上海苹果外包客服中心做管理,一线工资平均 3.5K ,能招到大专的员工我就笑不动了。现在为了节约成本,大量客服外包在二线三线城市…你指望 2,3 千块工资能招到什么素质的人?我就是当年项目外迁而离职的
    2,投诉这个员工困难。苹果针对员工投诉的流程是做的很差,苹果外包了近 10 家呼叫中心,不同呼叫中心无法相互调取录音,只有苹果自己有权限可以调取全部录音,各家呼叫中心只能调取自己公司的录音。员工没工号不容易找不到人。比如 a 公司客服犯错,你再次打电话随机分配到 b 公司客服接听,他根本没法知道 a 公司员工说了什么,只能填个投诉反馈,或者严重投诉在每周周会上 b 上报给苹果,苹果再反馈给 a 公司进行处理,处理结果由于涉及到各家公司的流程制度也不会通报所有呼叫中心。苹果投诉员工的流程真的要改
    3,客户由于信息不对称被那个客服的威胁吓到了,实际根本不用那么担心。就和吵架别人说要怎么怎么你一样,没有实际杀伤力。另外 apple id 开个两步验证真的很重要
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5462 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 63ms · UTC 02:01 · PVG 10:01 · LAX 18:01 · JFK 21:01
    ♥ Do have faith in what you're doing.