威锋上关于淘宝秒解 gmail 邮箱的苹果激活锁原理的帖子

[goodbest]

之前见过这里有不少人讨论
http://www.v2ex.com/t/137317
http://www.v2ex.com/t/149351


然后今天看到威锋的一个帖子。
虽然原理也是那个lz猜测的，但我感觉也有道理。各位不妨看看。
http://bbs.feng.com/read-htm-tid-8644410.html


要点大概如下：
1. 苹果解激活锁时，可以只验证串号和/或序列号。
2. 因为iPhone4已经可以刷串号，因此把要破解的其他设备的串号刷入iPhone4
3. 然后通过这个iphone4就能够解绑/绑定刷入的这个串号的激活锁。
4. 为什么一定是gmail，这个我没看懂

[Jaylee]

@haichang417 注意智商，人家都说了两步验证没有用

[doyxy]

@quake0day 看着好恐怖

[efin]

@haichang417 如果按照 @quake0day 的步骤，你的账号根本不需要用在这个流程中，所以开不开都一样。。。我也觉得很可怕。
如果真的这样的话，他不是可以根据IMEI段批量操作，把所有苹果都锁起来？

[pluoop]

恐怖。

[mornlight]

刚开始说撞库盗取邮箱的那个理论就是不靠谱的，qq邮箱有登录记录,别人进了邮箱应该直接能发现。

这篇文章说的内容如果都是可靠的，那真是好猥琐的一招。

[mornlight]

@efin 然后库克大爷发现自己的iPhone被中国人锁了。。。

[haichang417]

@Jaylee 额。。

@efin 那就是说目前无解了，苹果的激活验证条件太少了，唯一的避免方式就是不泄露IMEI和序列号了

[doyxy]

问了苹果客服说是不可以的,不知道到底怎么回事了...

[dangge]

@mornlight qq邮箱对于IMAP协议的这些登录是不记录的。
以前就测试过利用邮箱协议，不会改动邮件的读取状态，但是邮件内容全部都能获取到。

[holong2000]

@doyxy 这么黑科技的事情，客服能懂什么

[dangge]

@mornlight 额……刚才看了看，现在可以记录了……
以前只会显示网页的登录记录

[hezhile]

那个GSX查询如果被内鬼泄漏权限或者被社工到账号
可以随便锁定任意iphone 然后勒索？

[mornlight]

@dangge 唔，我去看了下163的邮箱也是。是我疏忽了。

[mornlight]

@dangge 163下面说，“通过POP3/SMTP/IMAP方式登录的信息不会显示；” 但是我能看到我的程序发邮件时留下记录，不知道只看邮件的话会不会有。

[jxdwinter]

启用两步验证有作用嘛?

[itsjoke]

很想知道电信的能解吗？233

[holong2000]

如果已经设置了“find my iPhone"，这样刷应该也是不行的。

[palxex]

……刚在reddit上看见这个： http://www.reddit.com/r/jailbreak/comments/2nvpsq/taig_jailbreak_looks_for_the_device_udid/ 那看来这次太极811越狱。。。

[holong2000]

从这个帖子和淘宝卖家的说明看，应该不是随便给它一个手机它都能破，而是只能破他们锁定的那些。

[wezzard]

大家有跟蘋果發郵件說這件事的麼？