看了好多关于@qq.com, @gmail.com 秒解锁的帖子,马上把 AppleID 设置成了域名邮箱。保险吗 - -# - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
cevincheung
V2EX    iPhone

看了好多关于@qq.com, @gmail.com 秒解锁的帖子,马上把 AppleID 设置成了域名邮箱。保险吗 - -#

  •  
  •   cevincheung 2014-10-06 21:18:01 +08:00 53269 次点击
    这是一个创建于 4105 天前的主题,其中的信息可能已经有所发展或是发生改变。
    23 条回复    2014-10-08 22:25:08 +08:00
    bingwenshi
        1
    bingwenshi  
       2014-10-06 21:20:55 +08:00
    域名邮箱其实并不安全, 之前有人通过黑掉域名服务商比如Godaddy, 然后进而控制其域名下的邮箱
    wzxjohn
        3
    wzxjohn  
       2014-10-06 21:28:06 +08:00 via iPhone
    我一直很奇怪秒解是怎么解的。。。求行内人教我。。。
    orvice
        4
    orvice  
       2014-10-06 21:28:40 +08:00
    @bingwenshi 不是所有的域名都在GD注册(
    fchypzero
        5
    fchypzero  
       2014-10-06 22:11:31 +08:00
    @wzxjohn 各流出的,比如CSDN等,以及一些地下流的,放到查,然後用查到的密。
    cevincheung
        6
    cevincheung  
    OP
       2014-10-06 22:18:29 +08:00
    @fchypzero 那些包解锁的是咋回事,
    surftheair
        7
    surftheair  
       2014-10-06 22:19:19 +08:00
    @fchypzero 明显不是撞库,具体的方法还未知

    现在保险的方法就是把所有帐号都开启双因素验证,Apple ID开启双因素验证后就不能用邮箱重置密码了,苹果客服也不能
    wzxjohn
        8
    wzxjohn  
       2014-10-06 22:20:49 +08:00 via iPhone
    @fchypzero 但是怎么能保证秒解?我知道这些裤,可是都不全啊。。。
    surftheair
        9
    surftheair  
       2014-10-06 22:23:16 +08:00
    自己的域名邮箱其实多了两个有风险的环节,一个是域名注册商,这个被黑掉后可以改掉你的name server。一个是你的DNS服务提供商,黑掉后可以改掉你的MX记录。

    赶紧把能开启双因素验证的服务都开启吧,另外不同网站的密码千万不要用一样的了,你不知道地下黑市都有多少包含你的帐号的库在流通了。
    surftheair
        10
    surftheair  
       2014-10-06 22:24:40 +08:00
    @wzxjohn 未知的邮箱或者苹果0day漏洞+苹果内鬼
    peartail
        11
    peartail  
       2014-10-06 22:57:41 +08:00   1
    国外也有很多这样的服务,Google 上一搜 bypass iCloud activation lock 一大把,而且人家也没说限制邮箱。

    至于国内,淘宝这家已经说网易邮箱什么的都可以秒解了: http://item.taobao.com/item.htm?spm=a230r.1.14.25.BLDPHR&id=39110834113&ns=1#detail

    所以我感觉漏洞是苹果那面的...
    surftheair
        12
    surftheair  
       2014-10-06 23:01:24 +08:00
    @peartail 限制邮箱正说明可能和邮箱服务商有关系,你发的那家说的是只有网易的可以(全部?)秒解,其他的邮箱有几率。有几率的这个可能就是撞库了。
    peartail
        13
    peartail  
       2014-10-06 23:36:31 +08:00
    @surftheair "国外也有很多这样的服务,Google 上一搜 bypass iCloud activation lock 一大把,而且人家也没说限制邮箱。"
    crab
        14
    crab  
       2014-10-06 23:44:52 +08:00
    可能是漏洞来的。都有网页提供查询apple设备是否有开启找回功能。
    ghy459
        15
    ghy459  
       2014-10-06 23:55:33 +08:00
    想着想着也觉得是 Apple 方面的漏洞,就是不知道 apple id 开启两步认证有没有用。
    ps.id 对应的 gmail 已开启两步认证。
    Showfom
        16
    Showfom  
    PRO
       2014-10-07 00:50:21 +08:00 via iPhone
    Apple 有漏洞,再怎么还邮箱估计都不行。
    mornlight
        17
    mornlight  
       2014-10-07 09:09:50 +08:00
    我觉得Apple应该钓鱼试试,拿个测试账号看淘宝卖家是怎么解的。
    x86
        18
    x86  
       2014-10-07 09:24:21 +08:00   3
    多么希望库克来天朝访问然后手机被扒,紧接着收到Apple id被解的短信
    atao
        19
    atao  
       2014-10-07 10:24:40 +08:00
    十有八九是钓鱼网站而已
    none
        20
    none  
       2014-10-07 10:54:05 +08:00
    Apple ID是如何被别人知道的??
    dndx
        21
    dndx  
       2014-10-07 13:27:55 +08:00 via iPhone
    感觉是内部人员通过 GSX 或者相关系统直接解的。

    你们真以为随随便便黑掉一个 Gmail、QQ 邮箱的技术只值几十块钱?
    5up3r
        22
    5up3r  
       2014-10-07 18:39:46 +08:00
    关注,同好奇
    themachine
        23
    themachine  
       2014-10-08 22:25:08 +08:00
    @none 点错点成感谢了,。

    Apple ID是如何被别人知道的??

    http://www.v2ex.com/t/137420
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2433 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 24ms UTC 11:43 PVG 19:43 LAX 03:43 JFK 06:43
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86