apple ID可绕过安全提示问题直接修改密码漏洞 - FreeBuf互联网安全新媒体平台 | 关注黑客与极客
apple ID可绕过安全提示问题直接修改密码漏洞
共364211人围观
，发现 14 个不明物体
利用前提：知道受害者的apple id及其注册时的出生日期
利用步骤：
第一步：登录https://iforgot.apple.com/iForgot/iForgot.html，填写指定的apple id，点击下一步
第二步：选择验证方法——&回答安全提示问题，点击下一步
第三步：填写apple id注册时填写的出生日期
第四步：开启web代理工具（我习惯用burpsuite），点击下一步，抓包，如下图所示。
修改https://iforgot.apple.com/iForgot/validateBirthDate.html请求中POST字段的authentication为Null，即可绕过其他提示问题，直接进入创建新密码页面
以后在注册帐号时，设置找回密码提示问题时，一定不要填写真实的个人信息哦。
楼主你好，我用你方法尝试找回我前年忘记密码的ID，但没吃点击foward后，浏览器页面。总是跳出“超时”页面。。求帮助啊。。我是第一次用BURP这软件了。是不是我哪里没有设置好呢？？心急期待你的回复。。谢谢
i love you,tanjiti.
必须您当前尚未登录。
必须（保密）
混迹于安全圈的萌妹子
关注我们 分享每日精选文章
可以给我们打个分吗？创建appleid时怎么填写出年月日_百度知道
创建appleid时怎么填写出年月日
我有更好的答案
点击右侧三角，选择相应的数字即可
填写你自己的出生年月就行了
为您推荐：
其他类似问题
appleid的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。苹果手机APPLE ID密码被修改的防止方法
我的图书馆
苹果手机APPLE ID密码被修改的防止方法
iPhone被锁用户收到邮件解锁？六百！系用户注册ID邮箱被盗所致本报支招防范手机远程被锁&&&&手机明明在自己手中，屏幕却显示“此iPhone已丢失”，随即Apple ID和登录密码全失效。近期，我市多个“苹果”手机用户都遇到了这样的怪事儿，而之后他们又都收到了一份自称付费就可以帮助解锁的邮件。对此苹果售后表示，系用户注册ID用的邮箱被盗所致，防范此类现象，苹果用户可为提升Apple ID的安全，建议用户开启Apple ID的两步验证功能。手机在手却显示“此iPhone已丢失”&&& 用了半个月的替代手机，市民孙女士觉得非常不方便，而这个不方便是她的“苹果”手机突然被锁所致。孙女士说在1月7日，自己前半个小时用手机还好好的，回头就发现手机就黑屏了，重启后手机页面显示“此IPhone已经丢失并被抹掉，请使用抹掉此IPhone的Apple ID登录”。&&& 随后孙女士键入了注册该ID时的邮箱，并输入登录密码，结果显示登录失败，反复试验几次后，孙女士发现自己原来的ID和密码均无效了。&&& 很快，孙女士收到一份“专业解锁”的邮件，邮件中表示“您的手机已经被锁定，我是专业解锁手，请加解锁QQ：xxxxx”。见到这样的信息，孙女士顿时觉得自己遭了黑手。有人发来邮件：600元可解锁&&& 加上QQ后，对方并不承认是自己锁定了孙女士的手机，同时提出支付600元就可以帮孙女士解锁，不成功不要钱。&&& “对方要求网上支付，我担心既然手机能被控制，那银行卡里的钱会不会在支付过程中也遭到算计。 ”因此她没有答应对方。对于孙女士“你这是诈骗”的指责，“专业解锁”很淡定地表示“1200元以上才算得上诈骗，600元，是有偿服务”。&&& 回忆如何突然出现这样的情况，孙女士觉得问题出在手机弹出了一个对话框上，她告诉记者在自己手机被锁的前两天，手机页面上突然弹出对话框要求输入ID地址和密码，她原以为是系统升级需要，就填写上了。受害用户均在莫名对话框输入了ID信息&&& 和孙女士一样，市民范女士的手机在2015年12月份也遭遇了同样的情况，她告诉记者在手机被锁前两天，也总是弹出对话框让输入ID和密码，她也确实输入了。&&& 同样，手机被锁后，范女士也收到了自称“专业解锁”发来的邮件，也是索要600元的费用。&&& 比孙女士更倒霉的是，范女士的这部iPhone6手机刚买了2个月，而且手机还绑定了iPad，手机被锁后，iPad也跟着成了“砖头”。&&& 如今，孙女士和范女士只能使用替代手机，因为一些联系方式缺失，带来不少麻烦。手机被远程锁死ID邮箱泄露是主因&&& 事发后，两人均联系了苹果大连的售后，但是售后表示也解决不了，需要联系苹果客服。&&& 昨日，针对孙女士和范女士遇到的问题，记者来到我市一处苹果手机销售点，工作人员表示，这是被远程控制了，而这类情况从2015年10月份就陆续增多，记者上网浏览发现，全国范围内确实很多苹果用户都遇到了这种情况。&&& “主要是因为用户使用邮箱作为Apple ID，不法分子获取邮箱信息后，可以通过邮件重置密码的方式，改变Apple ID密码，用户自己就登录不上了。 ”工作人员说。&&& 那么不法分子又是如何将手机远程锁定的呢？工作人员表示，苹果手机有查找“我的iPhone”功能，开启丢失模式后，能够防止他人使用该手机，不法分子正是使用这个功能远程锁死了这部手机。&&& 工作人员表示，出现问题的都是用网易邮箱旗下163或126邮箱作为Apple ID的用户，而孙女士和范女士确实使用的是网易163的邮箱。官方解锁需提交至美国工程部&&& 随后记者致电苹果官方客服，客服表示用户可以提供被锁设备的原始包装、保修证明、购买票据、锁屏截图等有效信息，在核实确定用户的设备确实是被远程锁定后，会帮助解锁。孙女士和范女士表示，事发后已经按照苹果官方客服的要求，上传了相关信息，但是迟迟没有回复。&&& 对此，苹果官方客服表示，近期收到的有关解锁的申请较多，而解锁的流程又比较复杂，需要提交到美国的工程部进行解锁，因此时间会久一些，无法给予用户明确的解决期限。多知道点苹果客服教你防范锁定&&& 1.为提升Apple ID的安全，建议用户开启Apple ID的两步验证功能。&&& 2.而开启Apple ID两步验证可以通过苹果官网或者手机里“设置iTunes Store与App Store”，点击Apple ID，选择“查看Apple ID”，跳转页面后进行设置。&&& 3.设置中会添加一个手机号码作为登录或修改Apple ID时接收验证码所用，这样一来就算不法分子获取了Apple ID，但是没有发送到手机上的验证码，也就无法进行修改，就增强了安全性。疑问为何被盗邮箱都是网易邮箱？&&& 随后，记者致电网易邮箱客服，工作人员表示邮箱被盗，并非网易邮箱方面存在系统漏洞，针对这一质疑，早在2015年10月份网易邮箱方面就做过严密的技术排查，并通过网易邮箱官方微博对外发布了公告。&&& 公告显示是“由于部分用户在其他网站使用了和网友邮箱相同的账号密码，其他网站的账号信息泄露，被不法分子利用，侥幸尝试登录网易邮箱造成”。&&& 采访中，我市苹果手机零售和售后均表示，对远程锁定的手机都无能为力，需要苹果客服来解决。&
喜欢该文的人也喜欢更改APPLE ID密码后显示“连接到服务器时出现问题”怎么办？_百度知道
更改APPLE ID密码后显示“连接到服务器时出现问题”怎么办？
原因可能是网络或者服务器本身问题，解决方法如下：最好使用wifi连接，蜂窝数据网络连接较慢，进入后有时候会无法连接；确认手机的wifi是可以连接的，可以重启一下手机，忽略wifi重新连接或者重启路由器；进入手机的设置—通用—还原—还原网络设置，重新连接网络后。如果还是不行，证明是苹果服务器的问题，请稍后再尝试连接服务器。创建ID步骤：在 iPhone 主屏上找到“App Store”图标，点击打开；打开 App Store 应用商店以后，用手指向上滑动，点击底部的“登录”按钮；在弹出的选项菜单中，点击“创建新 Apple ID”选项；在选择国家和地区页面，默认是中国，点击“下一步”继续；在条款与隐私页面，直接点击“下一步”继续；在弹出的窗口中，继续点击“同意”按钮；接下来进入 Apple ID 的注册页面，先输入自己常用的邮箱作为 Apple ID，再输入二次相同的密码；注：注意密码要求，需要有大写字母，不能少于8个字符。用手指在屏幕上向上滑动，接着填写安全信息，即常用的问题和答案。这个功能的作用是当我们忘记密码时，可以用这些事先设定好的问题来重置密码。问题和答案填好之后，再填写一个救援电子邮件，以防用于 Apple ID 的电子邮件不可用时的备用方案；然后填写自己的出生年月日，好了之后，点击右下角的“下一步”按钮；接下来需要提供付款信息，这里选择银行卡为例，然后再输入自己的姓和名；用手指在屏幕上向上滑动，接着填写账单寄送地址，填写好后点击“下一步”按钮。
采纳率：100%
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。苹果手机的id我要重设密码，但需要回答生日问题，我忘了当初填的是哪一天了，就试了很多次，结果账号被_百度知道
苹果手机的id我要重设密码，但需要回答生日问题，我忘了当初填的是哪一天了，就试了很多次，结果账号被
苹果手机的id我要重设密码，但需要回答生日问题，我忘了当初填的是哪一天了，就试了很多次，结果账号被锁8小时，我想问问，如果八小时之后再试，会不会被锁更长时间，或者是永久锁定？
我有更好的答案
不会&Apple ID重设密码时，输入错误的安全提示问题，每8小时有3次机会。解决方案要重新启用您的Apple ID，重置您的密码，使用苹果的“iForgot”服务。 iForgot网页上输入您的Apple ID，然后选择是否要重新启动您的帐户，通过电子邮件或通过回答您创建当您开始您的苹果帐户的安全问题。如果你选择重置通过电子邮件帐户，请按一下来自苹果的电子邮件中的链接，然后键入一个新的密码。如果你想回答安全问题来重置帐户，请输入您的出生月份和日期提示，然后键入每个出现的安全问题的答案。输入新的密码，当你回答完问题。
采纳率：100%
你好，目前忘记apple id密码暂时只有以下三个解决办法，只有找回原id密码才可以激活的。三个办法依次从推荐，当然你也可以选择最适合你的办法：靠自己：如果是自己的apple id，那么可以通过注册邮箱或者注册时的密保来取回密码。你当初注册时的邮箱，也就是你的apple id账号。苹果官网找回apple id密码地址：找苹果官方：你如果能拿出足够的购买凭证，证明这个手机就是你自己使用的。这种情况你可以向苹果官方申请解锁或重置ID和密码。（注：在大陆只支持行货）如果是其它国家的iPhone，那么就不可以了。找第三方维修店：更改手机硬件信息，把序列号和IMEI号改成没有进行过与服务器捆绑的号码。更换硬件芯片，iPhone系列需要更换硬盘和基带套件。（注：但是这种方法只能找第三方维修商，必须通过更换硬件的方式解决，当然是付费的，不过目前还没有具体哪一家维修店提供此服务，你如果实在不行走到这一步了，也只能去当地的维修店问问看了。）　　温馨提示：我在回答“ID密码忘记”一系列问题的时候，我发现有一些回答者会留下他们的QQ，然后告诉你可以破解，我了解过这些群体。大多数是诈骗的，利用人们忘记id急切的心理，要求先汇款给他们后帮助破解id等，忘记id密码虽然很着急，但还需理智，不要轻易相信所谓的破解id。　　不管你的设备是捡来的还是自己真的忘记id密码，目前我网上找了许多和淘宝等，基本上暂时找回以及破解apple id的密码就只有以上这三条了。
本回答被网友采纳
再错一次时间会翻10倍，魄姐吧，
真的假的？
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。