网易邮箱惨被打脸，安全问题由来已久_创事记_新浪科技_新浪网
网易邮箱惨被打脸，安全问题由来已久
　　欢迎关注“创事记”的微信订阅号：sinachuangshiji　　文/互联网爆料　　从10月17日开始，很多网友开始在微博上反映称自己的网易邮箱内容遭到泄露。截止到今天，在微博上搜索“网易邮箱”，网友们的吐槽简直多如牛毛。　　网易邮箱官方微博在昨天下午发微博辟谣：“经网易邮箱团队排查，网络谣传并不属实。网易邮箱数据库不存在被攻击和泄露情况，同名账户被攻击和网易邮箱数据库无关。至于部分网站发给用户的密码重置邮件，网易已经采取了各种安全保障措施，升级了风控策略。”　　但颇为打脸的是今天下午乌云漏洞报告平台宣布发现新漏洞，此漏洞将导致网易163/126邮箱近5亿条数据泄漏，涉及邮箱账号/密码/用户密保等。而因为找回密码的问题及答案的MD5值也已经泄露，攻击者将可以修改这些信息，那些邮箱的主人将几乎丧失控制权。由此也将导致邮箱关联的其他服务可能被盗。　　邮箱国内用户量最大、标榜安全，如今波及甚广　　根据百度百科的信息显示：网易旗下共有8个邮箱子品牌，包括163免费邮、126免费邮、yeah免费邮、163VIP、126VIP、188财富邮、专业企业邮以及免费企业邮，截至2014年12月网易邮箱的用户数已突破7.4亿，在中国邮箱行业领跑市场。据第三方公司最新报告显示，网易邮箱用户活跃度最高，人均月度访问次数第一；在“最常使用邮箱品牌”这个指标上也连续10年领跑中国市场。　　此外，安全也是网易邮箱一直标榜自己的优势之一。　　2012年7月，网易正式成为打击伪造邮件利器的DMARC官方成员，同时也是中国国内第一家加入DMARC的邮件运营商。仅在2014年一年，网易邮箱靠DMARC拦截到的非法邮件数量就达到2.9亿封，比2013年的8.9千万封增长了69%。与此同时，网易邮箱还为国内顶级的电商企业和在线支付企业提供技术支持，打击反钓鱼邮件。　　今年的8月份，中国信息安全测评中心依据国标最高标准，在对网易邮箱进行了持续两年严格的信息安全评估后，正式授予网易邮箱邮件系统“EAL3 级信息安全等级认证”。这是目前国内最高级别的邮件系统安全认证，网易也成为国内唯一一个唯一获此认证的邮件服务商。　　企业邮箱获得中国信息安全测评中心授予的EAL2级信息安全等级认证，这是国内最高级别的邮件系统安全认证，网易成为互联网业界唯一获此认证的公司。　　也正是基于以上两点，网易邮箱被广大用户深深信赖，使用网易邮箱绑定淘宝、支付宝、苹果iCloud和QQ等帐号，而如今面临巨大的风险。　　苹果用户和百度网盘用户成为主要波及对象　　这次的网易邮箱被暴力破解事件最早从10月13日开始，知乎网友“于公子”在网上爆料在13日6点自己的百度帐号与暴雪战网密码一起被修改，时间相同。他还认为：“按以前的路数应该是有组织的批量修改，然后会向下游产业链出售，买家接手后逐个撞库，搜刮价值后再转手卖给需要个人信息的买家，还有91，1024什么的应该会有个井喷吧，愿度盘用户安好……”　　微博上实名认证为“互动百科移动产品经理”的网友“蓝翔精英李大栓”总结了破解过程：先破解网易邮箱，得到百度账户用户名，修改绑定邮箱，得到百度网盘权限。　　由于百度网盘上有用户的通话记录、所有手机的截图、私密照片，加之账户一旦丢失，无法向管理员申诉，所以大批用户大呼：“别拦我！我要红！”　　另一受伤的群体则是苹果用户，许多用户发现自己的iPhone突然变“砖”，并受到疑似敲诈者的留言，让用户联系其QQ号。　　而联系苹果客服，也是转接缓慢，有用户爆料自己登陆了将近四个小时才转接到苹果的ID管理部门，客服说自己这两天忙炸了，被盗的全是网易邮箱，该用户身后还有七百多通电话在等候。　　风波不停，多起问题引争议　　2013年的央视315晚会曾曝光网易邮箱存在偷窥用户邮件内容，默认第三方公司在其网站挂代码，从而获得用户所有浏览记录。虽然当时网易也是第一时间就出来否认，不过，其股价次日开盘后即大跌，跌幅一度超5%。　　其实之前就曾有部分邮箱用户投诉网易公司存在通过发送垃圾邮件盈利的嫌疑，但当时网易方面表示，“活动通知邮件”是网易为用户提供的一种系统告知服务，并且是经过用户主动订阅的，这不属于垃圾邮件，也不是商业EDM邮件。有业内人士认为这是网易故意混淆垃圾邮件和商业EDM邮件的概念，掩人耳目。　　今年的5月和7月，在短短两个月内网易邮箱又分别发生了一次“事故”。　　今年5月11日，网易服务器出现大面积瘫痪，致多数网易产品和客户端无法连接和刷新。后来网易回应称因骨干网络遭受攻击，导致网易旗下部分服务暂时无法正常使用。　　没过多久，网易邮箱又出了问题。7月16日晚上，陆续有网友在微博上反映网易邮箱出现登陆故障，网页端显示“繁忙的系统暂时需要停下歇歇，请您稍后再试。”，也有网友反馈“126邮箱突然提示服务器密码更改”，通过重输密码、修改密码等方式也无法正常登陆。　　对于此次大规模宕机事件，网易官方回应称是由于系统升级造成的，网易技术人员已于17日凌晨成功修复，邮件信息存储和邮箱账号安全未受任何影响。　　但有网友却认为这是网易强推邮箱APP造成的，“今天，网易强推邮箱客户端APP，强行修改所有通行证登陆入口，导致验证错误，涉及游戏、网易论坛、游戏等多款产品。如果你浏览器Cookie未改变，未退出登录，则可保留原来身份正常访问网易邮箱及其他服务，一旦注销登陆，悲剧在等着你！”　　其实在前不久引起轩然大波的苹果Xcode事件中，网易旗下的网易云音乐、网易公开课就曾榜上有名，而这次的事件也有某互联网公司安全部的内部邮件称是恶意Xcode所引发，由此看来，隐患已经潜伏一段时间。　　结语：　　即使证据多多 、网友吐槽遍地，网易邮箱也大言不惭出来“辟谣”：我们没事，不是我们的问题。而且看起来已经是习以为常了。在这个危险的互联网世界，如果不能提供安全，只会促使人们离开你，而不能提供安全还试图隐藏危险，就只能让人们送上白眼再离开你了。　　本文系“互联网爆料”(ID：hbaoliao)原创，转载请注明出处。
（声明：本文仅代表作者观点，不代表新浪网立场。）
文章关键词：
专注互联网圈的内幕爆料、小道消息、干货分享！微信公众号：baoliaohui
原本就泡沫多、竞争激烈的手机红海，遇上互联网寒冬，更是形势严…
对于兰亭集势来说，海外市场进一步开拓十分困难。速卖通在自己的…
很多时候网络安全我们都没有在意，但当它真正发生了才会令你细思…503: Service Unavailable
503: Service Unavailable
访问太频繁了，服务器要炸。N多网 常见问题及解答
N多网常见问题与解答
一、用户密码忘记了或者密码正确显示输入错误在怎么办？
1.提示页有申请找回密码的功能，请按照上面步骤来一步步填写。N多网后台看不到密码，请您再核对一下信息后提交申请。
2.如果是正确密码输入提示错误密码，可尝试关闭浏览器或清理缓存重新登录。
二、登录后提示用户名和密码不正确，想找回密码，系统提示没有此用户怎么办？
当您的开发者账号出现无法登陆，提示去邮箱激活、无此账号等提示时，请先去邮箱进行账号的激活操作；若点击邮箱后发现邮箱地址错误，则证明您的开发者账号可能因为上传盗版、非法、敏感应用等而导致账号封停。请珍惜您的账号，遵守N多的上传规则。
三、开发者注册后，为何收不到激活邮件？
多数情况可能是邮箱接收延迟或者是在垃圾邮件中，建议使用常用的邮箱注册。如果尝试多次仍如无法接收，请联系N多网客服解决。
四、用户账号登陆后提示已被停封，该怎么办?
账号停封会因为您上传的软件存在侵权或盗版等此方面原因。该软件若为您个人或者您所在的公司所开发，请提供此软件的相关版权著作权或者授权书，发送到邮箱。具体请参考官网公告：应用。
五、个人开发者能否申请公司开发者？
个人账号暂且无法升级成公司开发者账号，只能重新申请成为公司开发者账号。只要有公司营业执照建议申请公司账号，然后将现有账号下的应用通过软件认领的方式转移至新账户下。认领成功后的软件将会保留原来的下载总量。
六、如何进行实名认证？
第一种情况：进入开发者后台，点击上传APK，会自动弹出一个让您立即实名认证的小窗口，可以点击按照步骤来。如果您已经进行过实名认证将不会弹出。
第二种情况：登录账号后点击网站中的“机友论坛”—点击上方“设置”---点击左侧“认证”点击“实名认证”。
七、开发者身份验证没有通过原因？
（1）企业开发者身份审核常见驳回原因如下：
开发者填写的公司名称和营业执照中的公司名称不一致。
营业执照的营业期限已过期。
营业执照或税务登记证模糊不清无法确认有效信息。
证件格式不正确，请使用jpg格式的证件照。
（2）个人开发者身份审核常见驳回原因如下：
开发者姓名或身份证号与提交证件照片不符。
身份证件模糊不清无法确认有效信息。
开发者提交的照片没有按照要求本人手持证件。
开发者名称不符合国家相关法律法规。
一、N多网上传的软件审核需要多久时间？
1.一般应用会在三个工作日内审核完毕，请耐心等待。如发现自己的应用已经 4 个工作日未收到任何审核结果，请您联系客服，会协助您解决。
2.应用显示“等待上架”中，可能需要一些时间会自动到已上架。有些暂时看不到应用状态，请稍等片刻。
二、如何认领应用？
认领所需满足条件如下：
1.所需认领的APP确实为个人开发（或已获得代理权）
2.该APP被其他开发者上传，且包名一致（也可以在忘记原先的开发者账号密码时，申请新的开发者账号进行认领）
认领流程：
1.上传需要认领的APP（需要保证上传的APP包名和已上架中的APP包名一致）
2.上传后系统将会自动弹出认领提示框，请根据要求对应的将企业的营业执照（若为个人开发者，请使用个人身份证）和授权书的扫描件
3.点击提交，网站编辑将在3个工作日内审核完毕
重要提醒：
1.认领流程中任何一步没有完成或达标，都有可能导致认领失败或者被编辑拒绝认领请求；
2.认领成功后的软件将会保留原来的下载总量
三、上传软件提示无法上传怎么办？
亲爱的开发者请您更换浏览器和清理缓存后再次尝试。
四、关于软件被拒绝（下架）原因不明白怎么办？
1.app拒绝了一般会有发邮件通知和站内提示哦。
2.不收录应用：影视剧集、图书漫画单行本、单一主题、单一游戏攻略、单一壁纸、单一锁屏类应用等无持续使用价值的。
3.请详细阅读
五、截图无法上传如何操作？
1.截图需要为竖图，若截图为横图，请转向后上传。
2.您可尝试更换浏览器试或者清理浏览器缓存，如依旧不可，尝试打开制图软件将图片另存为jpg格式或者png格式，然后再将同尺寸的截图上传。
3. 若仍然无法上传，请联系客服，将协助您处理！
六、如何做软件推荐位等类似推广？
一般推荐位，都是给予合作软件的；如果需要合作的，请您与N多网商务进行联系QQ: 、、 验证信息可写“软件推广合作”。
七、软件新的版本包名换了，在更新的时候还能在后台中对老版本直接更新吗？
若您的新版软件更换了包名，后台将会解析成新的软件，是不能直接在老版本上更新的，可以选择把老版本下架上传新的版本。
八、我发现N多网有盗版应用存在该如何处理?
如果您发现我们抓取了盗版的应用，请通过以下步骤解决：
1. 登陆 ，搜索应用，打开其详情页，记录下网址。
2. 把盗版网址和相关盗版信息发邮件至
如果您是原始开发者建议您注册成为N多网开发者，并上传正版授权的最新版本应用。
以上解答如还未解决问题请联系：开发者客服：Q Q：邮箱：怎样激活邮箱开通支付宝时让激活邮箱是什么意思 - 爱问知识人
(window.slotbydup=window.slotbydup || []).push({
id: '2491531',
container: s,
size: '150,90',
display: 'inlay-fix'
怎样激活邮箱
时让激活邮箱是什么意思
你先登录一下你的邮箱，看有没有支付宝给你发的一封激活邮箱的信，那封信上的链接就可以激活邮箱了。激活邮箱的目的就是为了让你方便密码丢失或忘记时找回密码，有些交易管理也可以通过邮箱来完成，你用过就知道了。
大家还关注}