Home Sign Up Sign In
mckelvin
V2EX  ›  Apple

Apple爆出可绕过问题验证，直接修改密码的漏洞

  •   
  •   mckelvin · Mar 22, 2013 · 7283 views
    This topic created in 4799 days ago, the information mentioned may be changed or developed.
    重现步骤摘要如下：

    进https://iforgot.apple.com/iForgot/iForgot.html
    选「回答安全提示问题」
    填入生日，同时执行 document.getElementById('authentication').value = 'null';
    提交即可绕过安全问题

    详见：
    http://danqingdani.blog.163.com/blog/static/1860941952013222638267/
    http://weibo.com/1093935355/zoDIJ2glh
  • 绕过
  • value
  • null
    25 replies  •  1970-01-01 08:00:00 +08:00
    egen
        1
    egen  
       Mar 22, 2013
    好白痴的漏洞。。。
    little_cup
        2
    little_cup  
       Mar 22, 2013
    我被这个漏洞害过不止一两次。。。
    run2
        3
    run2  
       Mar 22, 2013
    ...被apple封过号的童子们告它去 哈哈
    liuhang0077
        4
    liuhang0077  
       Mar 23, 2013
    我就是 漏洞受害者 全部信息都被删除了。。。。
    mogita
        5
    mogita  
       Mar 23, 2013 via iPhone
    立马起床把「查找我的 xxx」系列全关闭了。
    ritksm
        6
    ritksm  
       Mar 23, 2013
    已验证。。。还没被fix。。。哎。。。
    xatest
        7
    xatest  
       Mar 23, 2013
    @ck65 同关闭。。。
    ksky
        8
    ksky  
       Mar 23, 2013
    已经验证，确实还可以这么做。
    sdysj
        9
    sdysj  
       Mar 23, 2013
    傻逼苹果，渣逻辑。
    zzWinD
        10
    zzWinD  
       Mar 23, 2013
    @ksky 我这里不行了哎。难道是我打开的方式不对？
    run2
        11
    run2  
       Mar 23, 2013
    @zzWinD 不是说已经修复了么？
    http://www.theverge.com/2013/3/22/4136242/major-security-hole-allows-apple-id-passwords-reset-with-email-date-of-birth

    @ksky 没试过 也不想试自己的。请问现在漏洞还在么？
    zhouyifei021
        12
    zhouyifei021  
       Mar 23, 2013 via iPhone
    @liuhang0077 你这是得罪了什么人
    liuhang0077
        13
    liuhang0077  
       Mar 23, 2013
    @zhouyifei021 估计是竞争对手，，我到时能赚多少钱啊。 招来这么疯狂的反扑，刚刚起步就这样。

    已经报案了。
    run2
        14
    run2  
       Mar 23, 2013
    @liuhang0077 其实现在Apple ID系统还是有漏洞的（机制上的），刚重设了密码提示问题，不记得了，找客服重置的。
    他们只问了3样东西，Apple id ，Apple ID 临时 PIN ，相关设备（1台就可以）序列号， 所以说序列号任何时候 都不能暴露。
    liuhang0077
        15
    liuhang0077  
       Mar 23, 2013
    @sobigfish 唉 我真心寒了 真的 打400第一次 正在说话 妹子竟然给我挂机了，傲慢啊。 要是数据找不回来了 我把所有的苹果设备全卖了 换别的用好了。
    liuhang0077
        16
    liuhang0077  
       Mar 23, 2013
    下面是 朋友录的视频

    run2
        17
    run2  
       Mar 23, 2013
    @liuhang0077 我遇到那个妹子人很好啊，高级技术部门的miko酱 她的email是 miko_y 加你id的第3位，第5,6位 @apple.com
    zhangxiao
        18
    zhangxiao  
       Mar 23, 2013
    @sobigfish 描述的很nb...
    run2
        19
    run2  
       Mar 23, 2013
    @zhangxiao 防止被采集，别人的工作email啊，被spam了就不好了。
    run2
        20
    run2  
       Mar 23, 2013
    @Livid 不能来个阅后即焚 Burn after Reading的功能么？不能改 只有这么了。或者PM小纸条－，－ 先申请 删除17楼吧 既然人家email不是公开的 就没有公开的理由。
    ksky
        21
    ksky  
       Mar 23, 2013 via iPhone
    @sobigfish 我试了还有。
    zwl2828
        22
    zwl2828  
       Mar 23, 2013 via iPad
    已经修复了，iForget 页面也已经恢复。
    lasse
        23
    lasse  
       Mar 23, 2013
    公安查得出是谁干的，问题是他们不会花那么大的精力，就想抓小偷不会去调用监控视频一样
    wzxjohn
        24
    wzxjohn  
       Mar 23, 2013   ❤️ 1
    @liuhang0077 把Mac的硬盘拆下来吧。。。如果你没开磁盘加密的话可以直接挂到别的机器上拷贝出来。或者使用雷电线缆好像也可以直接把Mac变成一个外置存储器。
    liuhang0077
        25
    liuhang0077  
       Mar 23, 2013
    @lasse 我大概已经锁定是谁了 前一阵子 他们给我发过威胁邮件.
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   944 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 86ms · UTC 20:52 · PVG 04:52 · LAX 13:52 · JFK 16:52
    ♥ Do have faith in what you're doing.