一位Mac mini用户家中电脑24小时运行作为软路由，却因设置了简单的Wi-Fi密码并开放端口，导致电脑被远程控制。用户发现显示器异常点亮、邮箱密码被尝试修改、系统语言自动变更，最终亲眼目睹了鼠标被他人抢夺。攻击者利用用户账号购买了Telegram会员，并可能访问了用户的数字货币钱包、亚马逊、PayPal等账户。更令人担忧的是，用户的iCloud账户同步了大量个人信息，包括照片、视频、短信甚至信用卡信息，可能已泄露至少一个月。此次事件暴露了端口开放和弱密码的安全隐患，提醒用户加强网络安全意识。

💻 **端口开放与弱密码是安全漏洞根源**：文章作者将Mac mini的5900端口通过路由器端口转发暴露到公网上，并为Mac设置了极其简单的密码“1234”。这种做法为黑客提供了可乘之机，使得攻击者能够轻易地远程访问并控制该设备，直接导致了后续一系列安全事件的发生。

📧 **账户异常是早期警报信号**：在电脑被完全控制之前，作者曾收到尝试修改谷歌和Telegram密码的邮件，并且系统语言频繁自动变更为英文。这些异常现象本应引起高度警惕，但作者起初并未足够重视，将其归结为系统bug或正常登录记录，错失了及时止损的机会。

🖱️ **亲身经历证实远程控制**：最终，作者亲眼目睹了电脑被他人远程控制，鼠标被抢夺，才意识到问题的严重性。攻击者利用作者的账号在土耳其区App Store购买了Telegram会员，并可能访问了数字货币钱包、交易所、亚马逊、PayPal等敏感账户，虽然未造成直接金钱损失，但潜在风险巨大。

📸 **iCloud同步加剧隐私泄露风险**：最令作者后怕的是，电脑登录的大号iCloud账户同步了包括10万张照片视频、短信、备忘录密码存储器等大量个人隐私信息。这些信息在外网暴露至少一个月，信用卡正反面信息也可能包含在内，对个人隐私构成了严重威胁。

🔒 **安全启示与警示**：此次事件是一个惨痛的教训，强调了设置复杂、安全的密码以及避免将内网端口随意暴露在公网上的重要性。用户应时刻关注账号异常变动，并定期检查设备和网络安全设置，以防范潜在的网络攻击和隐私泄露。

背景：
家里有台 Macmini 当软路由 24 小时开机，连着显示器，1 分钟自动休眠。
出现异常：1.最近显示器老是半夜自己点亮一开始没当回事
2.这几天老是有邮件尝试改谷歌密码电报密码，看了一下登录记录也没当回事。
3.系统老是自动变英文，我还以为是 macOS26 beta 的 bug
4.直到今天上午，我使用电脑的时候，眼睁睁看着有人和我抢鼠标并且屏幕有提示，这才注意到电脑被人远程控制了。




原因：一开始想着省事，家里宽带有动态公网 ip ，把 mac 的 5900 端口配合路由器端口转发放在了公网上，mac 的密码一开始为了方便随便设置了 1234.

发现之后，第一时间把网线，开始找线索。
最后一个操作我电脑那个人还加了我的 telegram ，说他是在一个网站上看到的我的电脑屏幕共享。
也是这个人试图重置我的密码，还用我的已经登录了 appstore 的土区账号给他的 telegram 开了一个月会员（我账户余额只能够开一个月的）

我看了一下这个网站，依然有很多电脑在裸奔，密码都是 123456 这种，为了隐私和安全，我给打码了不要问我网址是什么。


最后复盘：金钱损失就是上面说的一个月会员 94 土耳其里拉。其他没有大损失。
不过看浏览器的记录，最早可以看到 1 个月前的记录，登录了一下数字货币钱包和交易所、亚马逊、paypal ，好在没有什么价值，也没绑卡。






比较后怕的是，这电脑登了我的大号 icloud ，相册、NAS,(大概有 10w 张照片和视频)、短信、备忘录密码存储器，都是实时同步的，在外网裸奔了至少一个月，不知道隐私泄露了多少，相册里甚至有我所有的信用卡正反面，我所有的短信都是同步的。

最后希望大家引以为戒，不要给电脑设置简单密码，更不要把自己内网的端口随便放在公网上。