iCloud Apple iD BruteForcer

[icloudnet]

一个GitHub 的源码显示，一款名叫iDict发现了iCloud.com新的漏洞，可绕过 Apple ID 密码尝试次数限制的漏洞进行暴力破解。

iDict 密码库有500个常用密码，如Password1，Princess1，P@ssw0rd，Passw0rd等。
经过测试5个AppleID均显示：
Trying URL:
~=~~=~
Trying Password:
~=~Password1 ~=~

ERROR: malformedIncorrect Trying Next
Trying URL:
~=~~=~
Trying Password:
~=~Princess1 ~=~

不知此工具是否收集AppleID,正在研究代码中...

详细:https://icloud.net/blog/115/hacker-released-a-icloud-apple-id-brute-forcer-on-github/