Apple爆出可绕过问题验证，直接修改密码的漏洞

[mckelvin]

重现步骤摘要如下：

进https://iforgot.apple.com/iForgot/iForgot.html
选「回答安全提示问题」
填入生日，同时执行 document.getElementById('authentication').value = 'null';
提交即可绕过安全问题

详见：
http://danqingdani.blog.163.com/blog/static/1860941952013222638267/
http://weibo.com/1093935355/zoDIJ2glh

[egen]

好白痴的漏洞。。。

[little_cup]

我被这个漏洞害过不止一两次。。。

[sobigfish]

...被apple封过号的童子们告它去 哈哈

[liuhang0077]

我就是 漏洞受害者 全部信息都被删除了。。。。

[ck65]

立马起床把「查找我的 xxx」系列全关闭了。

[ritksm]

已验证。。。还没被fix。。。哎。。。

[xatest]

@ck65 同关闭。。。

[ksky]

已经验证，确实还可以这么做。

[sdysj]

傻逼苹果，渣逻辑。

[zzWinD]

@ksky 我这里不行了哎。难道是我打开的方式不对？

[sobigfish]

@zzWinD 不是说已经修复了么？
http://www.theverge.com/2013/3/22/4136242/major-security-hole-allows-apple-id-passwords-reset-with-email-date-of-birth

@ksky 没试过 也不想试自己的。请问现在漏洞还在么？

[zhouyifei021]

@liuhang0077 你这是得罪了什么人

[liuhang0077]

@zhouyifei021 估计是竞争对手，，我到时能赚多少钱啊。 招来这么疯狂的反扑，刚刚起步就这样。

已经报案了。

[sobigfish]

@liuhang0077 其实现在Apple ID系统还是有漏洞的（机制上的），刚重设了密码提示问题，不记得了，找客服重置的。
他们只问了3样东西，Apple id ，Apple ID 临时 PIN ，相关设备（1台就可以）序列号， 所以说序列号任何时候 都不能暴露。

[liuhang0077]

@sobigfish 唉 我真心寒了 真的 打400第一次 正在说话 妹子竟然给我挂机了，傲慢啊。 要是数据找不回来了 我把所有的苹果设备全卖了 换别的用好了。

[liuhang0077]

下面是 朋友录的视频

http://v.youku.com/v_show/id_XNTMwOTg1NTc2.html

[sobigfish]

@liuhang0077 我遇到那个妹子人很好啊，高级技术部门的miko酱 她的email是 miko_y 加你id的第3位，第5,6位 @apple.com

[zhangxiao]

@sobigfish 描述的很nb...

[sobigfish]

@zhangxiao 防止被采集，别人的工作email啊，被spam了就不好了。

[sobigfish]

@Livid 不能来个阅后即焚 Burn after Reading的功能么？不能改 只有这么了。或者PM小纸条－，－ 先申请 删除17楼吧 既然人家email不是公开的 就没有公开的理由。