关于之前 appleid 被破解几个帖子,亲自测试了一下,的确水很深

[edwinlai]

之前帮朋友买一个4s,升级ios7后帐号和密码都忘了被锁进不去,关键把帐号也忘了(开机要输入id, 密码那种才能激活那种),以为变砖一直放着没用,看到前面几个贴,让拿出来试试,
因为是自己的机器,只要找回完整帐户名,后面找回密码几率就很大,上某宝花几十块买找回id服务(不提供破解密码),抱着试试看的态度,等了两天,给完整信息,目前手机已经可以使用,密码是自己试对, 只要提供imei给卖家就行, imei除了在卡槽上面写着, 机器开机也能看到,这个原来不知道,卖家告诉的,因为卡槽换来换去,不是对应的.
卖家会提供给你ID账号对应的：(结果的确提供这些信息,除非注册时没填,也完全正确)
1、注册时的姓名
2、完整ID邮箱
3、备用邮箱（查到有就可以提供）
4、地址
5、手机号码（填写有就有，无填写无）
6、生日(不保证100%能查到）查到有就可以提供
7、安全提示问题（查不到答案）
8、密码还得自己去寻找，本店无法破解密码，如有需要可拍查密码的

只要有imei,就能知道以上信息, 有这些信息,后面社工就简单多了,那些被偷估计就这样
通过imei获取这些信息,感觉不是有内鬼就是漏洞被少数人掌握着,我看了几个店,都特别声明,国庆节出结果延迟1-2天,我这个单延迟2天,估计这些店家都是同一个供应商
吐槽一下apple,至少提供一个途径给那些真正忘记id的人查询,比如根据购买记录和对应imei,告诉完整账户名也行,整得现在只能防君子,不能防小人,很多人丢失手机并且启用了find my phone以为安全了,后面被破解都整莫名其妙的, 可怜那些好莱坞泄露裸照的女明星,其实都是apple自己的漏洞,还说别人密码太简单

[RHFS]

gsx.apple.com
这个网站有你问你一切，就是你要有这个网站的账号。

[RHFS]

至于密码，好像高级的维修账号能直接删掉find my iPhone的记录。
再有就是被社了。

[Paranoid]

哪来那么高深，说白了就是某些有权限的人拿出来卖钱而已。

[allan1st]

@RHFS 吓死了，这个官方网站做的也太山寨了吧，我还以为被钓鱼了囧

[ivanchou]

@allan1st 别这样啊，我以为又被钓鱼了，吓得一身冷汗…

[YonionY]

查不到密码和安全提示，我估计这些信息通过苹果售后查到的可能性很高。

[edwinlai]

@RHFS gsx貌似查不到id,

[edwinlai]

http://we.poppur.com/thread-2162811-1-1.html gsx查询介绍

[quxg]

提示不支持访问您的 Apple ID 类型。是因为开启了两步验证吗？

[jerryjhou]

@quxg 这个要授权服务商才有权限

[tolbkni]

@quxg 因为你权限不够

[cnallenzhao]

试了一下我之前的Apple ID，提示this person is not active.
果然老东家的安全措施做的还是不错的

[ruib]

中国区以外的的imei/apple id能查到吗？

[Tink]

@quxg 你权限不够

[crab]

@ruib 应该都可以。http://www.iphoneox.com/ 这网站就可以查询是否打开找回

[imrei]

如果是国庆休息无法查询，那很肯定就是400客服了，而且理论上不是高层pccw的员工，因为pccw的高层员工都有公司vpn可以连接的。只有底层客服才可以通过imei查到内容，又国庆放假无法上班。
感觉很多企业进了中国后，隐私在国内就完全变味了，怪不得很多企业不愿给中国分公司过多信息。

[skull]

@allan1st 你这说话的艺术，刚还以为我被钓了

[zwl2828]

@crab Apple 官方地址： https://www.icloud.com/activationlock/

[themachine]

@imrei 那说明他们的内部风险控制还有待改进，规则的定制本身就是要考虑最坏的情况

[imrei]

@themachine 其实这些是客服所必需的功能啊，关键就看职业操守了。目前apple care 国内的几个点，有责任的人基本上没几个了，老一批的不是升职就是离职了，你打个电话问技术问题甚至可以问到回答你iphone中音乐可以倒回电脑的这种脑残答复。。。