威锋上关于淘宝秒解 gmail 邮箱的苹果激活锁原理的帖子

[goodbest]

之前见过这里有不少人讨论
http://www.v2ex.com/t/137317
http://www.v2ex.com/t/149351


然后今天看到威锋的一个帖子。
虽然原理也是那个lz猜测的，但我感觉也有道理。各位不妨看看。
http://bbs.feng.com/read-htm-tid-8644410.html


要点大概如下：
1. 苹果解激活锁时，可以只验证串号和/或序列号。
2. 因为iPhone4已经可以刷串号，因此把要破解的其他设备的串号刷入iPhone4
3. 然后通过这个iphone4就能够解绑/绑定刷入的这个串号的激活锁。
4. 为什么一定是gmail，这个我没看懂

[hhp]

电信机难得有了优越感。。。。。。。。。。。

[wlh]

根据威锋的说法，是不是gmail不是关键，只是黑心的商家用了哪个邮箱锁你机子罢了。

[austinchou0126]

太机智了

[x86]

双腿不听使唤的就跪下了

[WhyLiam]

好黑的科技

[a01113]

如何获得串号，序列号，可询问越狱工具

[yylzcom]

想查证一下被恶意锁或者丢失后被解锁的有没有电信用户

[ooxxcc]

那这样的话不管你这里怎么弄都是无法防范的了？

[jimwoo]

牛逼哄哄~~~

[ksky]

跟上次那个麦芽地事件一样，炒起来找警察叔叔帮忙吧。如果真是系统Bug，炒起来了苹果就会改了。

[MajestySolor]

应该是真相了，灰色产业链

[Luzifer]

包装盒上不是有 序列号和IMEI 吗? 华强北把它扫下来就可以XX了?

[wlh]

@Luzifer 应该是的，除此之外从运营商那里更好搞……拿到此类用户信息不要太容易

[coolcfan]

这得多大漏洞啊……跟苹果官方反映下……

[myang]

所以说根本不是多数人猜测的撞库，什么换邮箱改密码加两步验证统统没意义……

[vivianalive]

好黑的科技啊，真是百密一疏。水果赶紧升级防盗措施啊。

[hpowen]

额。。往hk下家发iphone的时候，我都会记录三码的。。

[ouqihang]

不大懂，为什么非iphone4的串号（系列号）写到iphone4上，在苹果那查询到的就是iphone4，苹果的数据库来源于机子激活时发送的数据而不是自己生产时分配死了。

有串号或者系列号加一台激活了的机子就可以锁ID，哪怕这个串号对应的设备之前有ID锁（用户自己的账号），只要被不法分子用这个串号或者系列号的机子激活，苹果那就会覆盖之前的信息而不需要原来的用户（验证并）解除绑定，串号就跟着另一个账号走了。
可以说是漏洞，有可能是苹果想不到这种非正常操作，刚好被利用了。
想想之前在youtube看到的，改个hosts就跳过了激活锁，感觉这玩意太儿戏了

[ashong]

如果真是用系列号，那很多都是自己送给别人的， 很多人不去官网查保修而用一些软件和山寨网站，肯定都被记录了

[gqfBzoLVY3Wl4Tng]

我完全没看明白标题，觉得语文水平又下降了