Apple爆出可绕过问题验证，直接修改密码的漏洞

[mckelvin]

重现步骤摘要如下：

进https://iforgot.apple.com/iForgot/iForgot.html
选「回答安全提示问题」
填入生日，同时执行 document.getElementById('authentication').value = 'null';
提交即可绕过安全问题

详见：
http://danqingdani.blog.163.com/blog/static/1860941952013222638267/
http://weibo.com/1093935355/zoDIJ2glh

[ksky]

@sobigfish 我试了还有。

[zwl2828]

已经修复了，iForget 页面也已经恢复。

[lasse]

公安查得出是谁干的，问题是他们不会花那么大的精力，就想抓小偷不会去调用监控视频一样

[wzxjohn]

@liuhang0077 把Mac的硬盘拆下来吧。。。如果你没开磁盘加密的话可以直接挂到别的机器上拷贝出来。或者使用雷电线缆好像也可以直接把Mac变成一个外置存储器。

[liuhang0077]

@lasse 我大概已经锁定是谁了 前一阵子 他们给我发过威胁邮件.