TGFC Lifestyle - Powered by Discuz! Board

标题: 都进来看下ID严重漏洞，被莫名其妙锁住机子的同学来告诉你们真实的原因 [打印本页]

作者: palytoxin 时间: 2014-12-1 00:53 标题: 都进来看下ID严重漏洞，被莫名其妙锁住机子的同学来告诉你们真实的原因

posted by wap, platform: iPhone
http://bbs.feng.com/read-htm-tid-8644410.html
隔壁过来的，看完整个人斯巴达了，这些人尼玛得有多聪明才这么干。

爪机不好复制先贴个链接

贴个21楼总结，不用id活该

posted by wap, platform: MAC OS X
看完的感言就是 2字我草…

原文写的不太准确, 下面是我的翻译. Orz..

诈骗对象特征 (一条不符合你就不会中招 3条全中就能中招)

1. iOS 设备用户

2. 自己的 Apple ID没有对自己的 iOS设备开启 Find my iPhone 功能.

3. 下软件不用 itunes 或者 app store 而是用 xx 助手或者越狱安装. 或者从来不下软件, 或者出钱让 JS 下好的.

现象就是提示机器被陌生ID锁定变成了丢失模式, 好像机器不是自己的一样.

然后淘宝上有大量解锁的店铺解一次价格不菲. 远程解无需看到机器

淘宝搜索 “ iPhone ID 锁” 确实有很多.

诈骗原理

苹果在 iOS 7 后提供了 Find my iphone 的功能, 可以远程锁定自己的机器或者远程抹除数据. 让被偷的机器变得不能使用.

iPhone 认定第一个和自己绑定的 ID 是自己的主人.

但是大陆的用户有很多人并不会如苹果设计的那样使用苹果设备, 比如有很多人从来没有注册过 Apple ID, 让人带装软件等.

或者用 xx助手或者越狱.

iPHone 4 被硬件破解, 可以随便换序列号.

通过购买代理激活或者维修的 JS 收集机器的序列号.

将收集来的序列号刷入被破解的 iPhone 4 去苹果网站做首次上线注册.

注册好后 JS 就成了受害机器的主人, JS 将那个序列号设置成丢失模式, 等待他人来找解锁的.

本帖最后由 palytoxin 于 2014-12-1 23:08 通过手机版编辑

作者: hkt3010 时间: 2014-12-1 01:09

这尼玛是违法了吧。不过这个漏洞，苹果怎么会没想到？

作者: 蛋疼哥 时间: 2014-12-1 07:26

posted by wap, platform: iPhone
太变态了

作者: beterhans 时间: 2014-12-1 07:28

posted by wap, platform: iPhone
卧槽

作者: qyqgpower 时间: 2014-12-1 08:50

posted by wap, platform: iPhone
没登陆任何iCloud账号的机器才有被锁的可能性，一点也不担心

作者: ooo 时间: 2014-12-1 09:06

这应该涉嫌犯罪了，查了一下警察还没行动？

作者: 真忘私绵 时间: 2014-12-1 09:44

posted by wap, platform: iPhone
一定把自己的手机登录自己的帐号这样他们就没有办法再上锁

所以开了find不会中招啊

作者: 真忘私绵 时间: 2014-12-1 09:55

posted by wap, platform: iPhone
话说老跳出来输密码会不会也是这个问题

还有就是野生的查查询网站会不会是一伙的

作者: sarion 时间: 2014-12-1 10:13

看不懂，233max

作者: 凤凰 时间: 2014-12-1 11:31

posted by wap, platform: MAC OS X
看起来很厉害的样子啊

作者: 燕山隐士 时间: 2014-12-1 11:42

posted by wap, platform: Meizu MX3

引用:

原帖由 @真忘私绵于 2014-12-1 09:44 发表
一定把自己的手机登录自己的帐号这样他们就没有办法再上锁

所以开了find不会中招啊

买到手第一件事就是登陆自己的id 打开icloud 这样就可以把坑先占上就不怕了。

作者: 晨曦似阳 时间: 2014-12-1 11:45

妖机改串号，很早就有了，前提是你自己的机子没上ID，平时保护好序列号就行了

作者: palytoxin 时间: 2014-12-1 13:06

posted by wap, platform: iPhone
嗯，先占坑就好了

作者: 小文 时间: 2014-12-1 13:11

那些爱用xx助手的，懒得使用苹果账号的这次就有福了。

作者: jinyibo 时间: 2014-12-1 13:22

posted by wap, platform: iPhone
串号是指设备序列号？

作者: wpang 时间: 2014-12-1 13:28

posted by wap, platform: MAC OS X
看了半天才懂...

作者: 见风 时间: 2014-12-1 14:48

posted by wap, platform: iPhone
问题是苹果那里没有序列号对应的型号？型号不符合也能锁？

我没看太仔细

作者: jamesxuyiyi 时间: 2014-12-1 16:32

posted by wap, platform: iPhone

引用:

原帖由 @见风于 2014-12-1 14:48 发表
问题是苹果那里没有序列号对应的型号？型号不符合也能锁？

我没看太仔细

貌似容量，型号，都无关，我记得有tg买5c是5s序列号

作者: banditcat 时间: 2014-12-1 17:54

posted by wap, platform: LG
喷了。。。。

作者: beterhans 时间: 2014-12-1 21:07

posted by wap, platform: iPhone

引用:

原帖由 @小文于 2014-12-1 13:11 发表
那些爱用xx助手的，懒得使用苹果账号的这次就有福了。

没事 js替他们解开他们会觉得 js 比苹果好

作者: beterhans 时间: 2014-12-1 21:11

posted by wap, platform: MAC OS X
看完的感言就是 2字我草…

原文写的不太准确, 下面是我的翻译. Orz..

诈骗对象特征  (一条不符合你就不会中招 3条全中就能中招)

1.    iOS 设备用户

2.    自己的 Apple ID没有对自己的 iOS设备开启 Find my iPhone 功能.

3.    下软件不用 itunes 或者 app store 而是用 xx 助手或者越狱安装. 或者从来不下软件, 或者出钱让 JS 下好的.

现象就是提示机器被陌生ID锁定变成了丢失模式, 好像机器不是自己的一样.

然后淘宝上有大量解锁的店铺解一次价格不菲. 远程解无需看到机器

淘宝搜索 “ iPhone ID 锁” 确实有很多.

诈骗原理

苹果在 iOS 7 后提供了 Find my iphone 的功能, 可以远程锁定自己的机器或者远程抹除数据. 让被偷的机器变得不能使用.

iPhone 认定第一个和自己绑定的 ID 是自己的主人.

但是大陆的用户有很多人并不会如苹果设计的那样使用苹果设备, 比如有很多人从来没有注册过 Apple ID, 让人带装软件等.

或者用 xx助手或者越狱.

iPHone 4 被硬件破解, 可以随便换序列号.

通过购买代理激活或者维修的 JS 收集机器的序列号.

将收集来的序列号刷入被破解的 iPhone 4 去苹果网站做首次上线注册.

注册好后 JS 就成了受害机器的主人,  JS 将那个序列号设置成丢失模式, 等待他人来找解锁的.

作者: beterhans 时间: 2014-12-1 22:23

引用:

原帖由 jinyibo 于 2014-12-1 13:22 发表
posted by wap, platform: iPhone
串号是指设备序列号？

那个人没写清楚
iOS 设备有 2个唯一序列号
一个是你能看得见的 Serial No. (常见翻译叫做序列号，机器里就能看到)
还有一个是 UDID 是一个超长 40位的唯一号码，这个 ID 一般是 APP 程序推送用的。个人觉得这个 ID 最有价值
UDID 藏的比较好，洁面上看不到，只有你自己用 iTunes 链接点击序列号触发隐藏机关才能看到 UDID 或者越狱后 APP 可以知道。

还有一个是 IMEI. 是一个手机都有 IMEI.

作者: 鬼冢英吉 时间: 2014-12-1 22:56

posted by wap, platform: iPhone
不会用apple id，锁了活该

作者: wuwenyuan 时间: 2014-12-2 14:58

自己买的怕啥？
拿着机器带着发票去蠢材吧，不给解锁么？。

作者: 维特鲁威人 时间: 2014-12-2 15:18

这不就是在马路上扔钉子然后前面200米摆个补胎摊的IOS版？

作者: 测试一下 时间: 2014-12-4 18:59

这不就隐藏ID锁嘛？~

说的那么复杂...

欢迎光临 TGFC Lifestyle (http://club.tgfcer.com/)