漏洞概要
关注数(24)
关注此漏洞
漏洞标题：Apple ID可轻易撞库盗号
提交时间：2014-08-18 22:45
修复时间：2014-10-02 22:46
公开时间：2014-10-02 22:46
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：8
漏洞状态：未联系到厂商或者厂商积极忽略
Tags标签：
无
漏洞详情
披露状态：
2014-08-18： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-10-02： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
Apple ID可轻易撞号。
详细说明：
实际是通过icloud撞号。
测试发现无论错误多少次，https://appleid.apple.com/signin并没有出现验证码，也没有传说中的临时锁定我的账号？
而在https://www.icloud.com/上，也是如此。
我只启用了一个线程(怕后端监测到异常)。
轻松批量撞号，不断有新的破解成功提示出现。 当然，登录时一部分会因为安全原因被禁用，要求必须重设密码。
漏洞证明：
登录的时候可能提示有风险（或弱密码），强制修改密码。
修改之后就可以进去了。
登录iCloud可查看对方联系人、邮箱，甚至尝试通过“Find My iPhone”定位。
附上部分测试成功的账号:
修复方案：
漏洞回应
漏洞评价：
评论
-
2014-08-19 01:01 |
小胖胖要减肥 
( 普通白帽子 | Rank:686 漏洞数:101 )
难道就是cloud那个请求，带账号密码，通过返回数据包大小判定，无验证码
-
2014-08-19 01:45 |
lijiejie ( 核心白帽子 | Rank:2210 漏洞数:294 | Just for fun.)
@小胖胖要减肥 好吧，你说对了，是其中一个点，不过这里确实有一些风险。 估计很长很长时间了………
-
2014-08-19 02:13 |
小胖胖要减肥 ( 普通白帽子 | Rank:686 漏洞数:101 )
@lijiejie 上次不是外国黑客搞icloud号称锁帐户的么，然后我试了，结果公司其他人都上不去icloud了，不过确实可以撞库，但是策略很奇葩的
-
2014-08-19 08:50 |
reality0ne ( 路人 | Rank:18 漏洞数:7 )
-
2014-08-19 09:45 |
lijiejie ( 核心白帽子 | Rank:2210 漏洞数:294 | Just for fun.)
@小胖胖要减肥 我没测试是不是用移动4G来扫效果最好。 再者，实际上我是加的随机X-Forwarded_For，没试试加移动的出口IP。
-
2014-08-19 09:49 |
pandas ( 普通白帽子 | Rank:585 漏洞数:58 | 国家一级保护动物)
-
2014-08-19 11:37 |
小胖胖要减肥 ( 普通白帽子 | Rank:686 漏洞数:101 )
-
2014-08-19 20:30 |
JJFly ( 路人 | Rank:2 漏洞数:1 | <a href="www.yidianjiujijifly.com">www.y...)
还有个思路就是撞库的时候只撞密码符合appid密码规则的数据。总的来说数据会少很多。233333
-
2014-09-01 16:08 |
破锁 ( 路人 | Rank:23 漏洞数:6 )
@JJFly @pandas @reality0ne @lijiejie @小胖胖要减肥 你们在评论中说的这么明显真的好吗？
-
2014-09-01 16:15 |
lijiejie ( 核心白帽子 | Rank:2210 漏洞数:294 | Just for fun.)
-
2014-09-01 16:30 |
小威 ( 普通白帽子 | Rank:492 漏洞数:76 | 活到老，学到老!)
-
2014-09-01 18:09 |
wsm123 ( 路人 | Rank:5 漏洞数:7 | test)
-
2014-09-01 21:31 |
d3pT1 ( 路人 | Rank:1 漏洞数:2 | 人法地，地法天，天法道，道法自然。)
http://celebrity.tumblr.com/post/96307049296/leaked-celebrity-nudes-nsfw请叫我活雷锋
-
2014-09-02 09:51 |
破锁 ( 路人 | Rank:23 漏洞数:6 )
-
2014-09-02 09:52 |
破锁 ( 路人 | Rank:23 漏洞数:6 )
-
2014-09-02 09:53 |
破锁 ( 路人 | Rank:23 漏洞数:6 )
@lijiejie 你要被查水表了！！！赶紧跑到火星去吧，地球已经容不下你了！！！
-
2014-09-02 10:42 |
wsm123 ( 路人 | Rank:5 漏洞数:7 | test)
