(ERROR:15) & 访客不能直接访问!your_mobile_browser! |
& （转）黑市里的iphone是这样被解锁的
查看: 2625|回复: 16
性别男&UID604137&帖子7362&主题5371&精华0&龙晶0 &龙威0 &积分9&阅读权限90&好友0&注册时间&最后登录&
精华0&龙威0 &积分9&好友0&注册时间&
如何买到一台便宜的iPhone呢？
在淘宝或者闲鱼上搜索，可以看到大量的二手手机。然而这就是最便宜的iPhone了吗？并不是。如果仔细搜索，很快就可以发现一批带有ID锁的手机在出售。它们的价格甚至比相同成色的二手iPhone还要再便宜1000块。
以iPhone6 Plus 为例，一部正常的九成新iPhone6 Plus 在淘宝上价格约为3000元，而在闲鱼上出售的带有TouchID锁的同样手机价格只有2000元。
简单科普一下，所谓带有Touch ID 锁，就是这部iPhone 上还留有原来机主设置的指纹和密码。根据iPhone 的安全机制，手机的密码保护着其中所有的信息，如果不能正确输入密码，意味着机主并没有授权。输错密码达到一定次数，这部手机将永远停留在被锁界面；如果机主开启了丢失模式，手机也将停留在锁屏界面。
【iPhone 被锁界面】
手机的主人如果忘记密码，可以通过登陆苹果官网找回密码。除非他突然失忆，将自己的所有的ID 和密码同时忘得一干二净。所以如果有人出售这样的带锁iPhone，一个推论不言而喻：手机真正的主人很可能并没有同意出售这部手机。
如果有人贪图便宜买了这台本不属于他的iPhone，那么破解手机上的Touch ID就成为了必然选择。然而，他究竟要为这部iPhone的解锁付出多少成本呢？来跟雷锋网记者一起调查下吧。
{硬解}——换头手术
其实破解一部iPhone到底有多难，在最近苹果和FBI的“对战”中就可见一斑。然而，FBI的要求是：在破解iPhone 的同时，保留手机中的信息。这几乎是难度最高的破解了。然而我们并不关心买来的有锁iPhone 里到底有什么不可告人的秘密，所以我们可以采用更粗暴的方式。
【网上有人专门收有ID 锁的iPhone】
由于iPhone 的心中满是对以前主人的怀念，只接收和主人约定的密码。所以想让这部“忠诚”的手机叛变，最为直接的办法就是换掉它的大脑——记忆芯片，让它把密码和之前的存储内容统统忘掉。然而， 苹果的安全机制并没有这么好骗。一台iPhone 中的多个芯片会相互认证，只换掉记忆芯片是没有办法通过验证的。
实际上，如果要iPhone 彻底忘掉“前生”的一切，需要同时换掉三个元件：记忆芯片、基带芯片、码片。这种方法，用业内“黑话”叫做：“硬解”。
对于一部iPhone5s 来说，这三个芯片的成本就在500元左右。然而，问题远没有解决。这些芯片被牢固地封装在手机的主板之上，需要用专业的设备进行加热才能取下。而且，安装新的芯片同样需要微米级的精细程度，基本上一台显微镜是必不可少的。随着iPhone 的精密程度越来越高，拆装元件的难度越来越大。即使是熟练的技术工，稍有不慎就会造成手机的报废。
【拆卸iPhone5s 的芯片】
看来，自己拆装芯片的希望是破灭了。不过在万能的淘宝上，仍然存在很多商家，打着可以“硬解”iPhone 的旗号。不过，当雷锋网记者前去询问的时候，店主纷纷表示现在硬解的业务暂停了，因为“效果不好”。
一位愿意透露详情的淘宝店主告诉雷锋网，
硬解的风险很大，稍有不慎就会造成手机的损坏。而且，就算是成功硬解，芯片触点也会因为作坊式的操作而变得不稳定。这样买家在修完手机之后很容易遇到蓝屏、死机、频繁重启的状况，反而会投诉店主，申请退款。最重要的是， iPhone 6 之后的手机，根本无法硬解。
不过，包括这位店主在内的很多老板都为记者提供了另一个选项，那就是：“软解”。不仅安全，而且可以远程操作。
如果你是一个购买了带锁iPhone 的童鞋，想必这个时候一定会迫不及待地想知道“软解”是什么鬼。
{软解}——精致的骗局
实际上，在淘宝上聚集的上百家声称可以解锁Touch ID的商家，目前都主打提供“软解”服务。然而，他们的服务态度却很生硬，对于这种“软解”到底是如何进行不愿多谈。
通过调查，雷锋网发现：软解服务需要用户提供iPhone的设备信息，还有被锁界面的截图。
被锁界面的截图到底有什么玄机呢？还是先来科普一下，ID被锁也分为以下两种情况：
1，丢失模式。激活时候手机显示：此iPhone已丢失，请联系XXXX（屏幕上出现一个手机号码）。
2，激活模式，手机只显示：请使用Apple ID 登陆此iPhone。（此时屏幕上会出现注册邮箱）。
这两种模式的区别取决于机主是否登陆自己的ID进行挂失。所以，根据情况不同，手机上显示的内容也不同。不过，记者注意到了一个有趣的事情：
【店主给雷锋网的报价】
如果手机处在激活模式，解锁最多要花两个星期，而且收费在600-800之间。
如果手机被机主登记为丢失模式，老板承诺三天之内就可以搞定，收费也只有300块。
那么这两种模式之间为什么有如此大的区别呢？熟悉Touch ID 破解的业内人士透露：这种软解，其实根本不是通过技术手段对手机进行解锁，而是通过屏幕上显示的手机号或邮箱，联系到真正的失主。通过钓鱼或者诱骗的方式，索要到机主的密码。
【掌柜发给记者的“规矩”】
骗局大概如下：
破解者打电话给丢失iPhone的人。
破解者：我是iPhone 的售后服务人员，请问你是不是丢了一部iPhone 手机？现在有人拿着这部手机到我们这里来了。我们怀疑这是一部被盗的手机，所以给你打电话。
机主：没错，我丢了手机！你们在哪里呢？我去拿手机。
破解者：不要着急，我先要确定一下你的身份，你现在和我说一下你的Apple ID 和密码，我看看是不是和这部手机相符。
机主：好，我的ID是XXXXXX。。。。。
你现在明白了吗？为什么老板承诺三天之内就可以帮你拿回手机。如果一切顺利，只用两分钟就可以把ID和密码骗到手。
而如果只掌握机主的邮箱，则需要向邮箱发送钓鱼链接，用一个假的苹果网站，采用同样的说辞诱使失主把自己的信息填进去。这种骗局情况比较复杂，操作上也更难，所以收费自然更贵，所需时间自然更长。很多淘宝店甚至承诺，在规定期限内如果解不开锁，就可以申请退款。看上去贴心又专业的服务背后，实际上隐藏着触目惊心的罪恶。
在黑市里，iPhone 是这样被解锁的！
抛开道德因素不谈，如果让淘宝店主解锁这部手机，也还是划算的。但是别忘了，这种解锁方法有一个致命的缺陷，那就是只能用一次。因为——不会有人傻到上当两次。。。
你有没有想过，为什么你有可能买到一台带锁的iPhone？任何一部iPhone，卖家自己解锁之后再进行销售，都会比锁定状态下直接销售卖得更贵（即使加上解锁的费用）。如果他直接出售带ID锁的iPhone，无非有以下几种情况：
1、这部手机之前曾被解锁。机主已经不会上当了，甚至完全联系不到原机主，通过诈骗解锁不可能实现。
2、硬件解锁的风险太高，可能导致手机报废。
无论是以下哪种原因，对于一般的用户来讲，都是得不偿失的。
如果你不幸贪图便宜卖了有ID锁的手机，相信你一定不会甘心把它拆了当作配件赔本出售。于是病急乱投医，在百度上搜一下“iPhone 解锁”。这个时候，你十有八九会进入iPhone解锁的终极阶段——走火入魔。
{官解}——罪恶的欺诈
在百度搜索的前几位，有大量的网站都声称可以提供解锁服务。看上去，这些网站就像孪生兄弟一样，似乎都是用同一个模板搭建的。
【提供“官解”的骗子网站】
这些网站有很明显的特点：
1、声称无论什么样的手机都可以解锁。
2、声称自己的解锁方式是：“在苹果内部有关系，可以随意修改系统信息，从而为任意手机解锁。”
3、不通过淘宝交易，只通过沟通。
3、必须先交纳20-50元的定金才可以开始解锁。
这种解锁方法被网站冠以一个美丽的名字：“官解”。
【“官解”老板早已准备好的Q&A】
雷锋网记者通过QQ和一位店主建立了联系，对于预先缴纳定金，老板是这样解释的：“虽然我可以帮你解开，解开之后如果你不付钱，我也可以再把你的手机锁定。但是这样来回要花费我两个小时的时间，如果你不预付定金，我是不会陪你玩的。”
【记者反复确认是否可以解锁，老板表示肯定可以破解】
几十块钱的订金，并不会让人警觉，反而觉得老板的话似乎很有道理。然而，当你付钱开始解锁的时候，才一步步坠落骗子的陷阱。
故事接下来的发展是这样的：
半个小时之后，老板发给你一个来自苹果官方的邮件截图，说解锁已经完成了，需要你把尾款结清才能告诉你密码。解锁心切的你有可能会根据他的指示，在什么都没得到的情况下，付出了300块钱。
然而，事情还远没结束。老板会和你说：“刚刚在解锁的时候我们被苹果注意到了，有可能会承担刑事责任，现在需要你给我们打600块押金。如果十分钟后系统恢复正常，我们再还给你押金，然后再给你密码。”
此时，已经付出300元的你，很可能怀着最后的侥幸心理再给骗子支付600元。
当然，如果你仍然执迷不悟，骗子还会找到新的理由继续让你掏钱。。。
在黑市里，iPhone 是这样被解锁的！
{无解}——黑市的暗流
解锁iPhone 的黑市，每天都重复上演着如上的故事。
有人因为图便宜而购买了带锁的iPhone，最初只是为了解锁自己的手机，最终却很可能进入骗子的迷局，损失惨重，得不偿失。一个厘米见方的Touch ID，搅动着背后规模庞大的黑市。其中的交易、权谋和诡计汇成汹涌的暗流，让局外人难以招架。
可以说，你所遭遇的一切，都将是解锁Touch ID 的成本。
性别男&UID641646&帖子785&主题8&精华0&龙晶0 &龙威0 &积分2&阅读权限70&好友0&注册时间&最后登录&
精华0&龙威0 &积分2&好友0&注册时间&
昨天看到知乎上有人说了，现在国内完全可以利用邮箱的漏洞来进行破解--
性别男&UID715584&帖子8984&主题807&精华0&龙晶4 &龙威0 &积分17&阅读权限100&好友0&注册时间&最后登录&
精华0&龙威0 &积分17&好友0&注册时间&
本帖最后由 我吃炸鸡腿 于
09:23 编辑
搞不懂为什么这么多人执着于爱疯。上次哪个报道不是说了么，每台爱疯的利润一百八十美元，差不多其它的十倍。。就是一个大写的坑字啊。接受不能。
性别男&UID323446&帖子3946&主题302&精华0&龙晶6 &龙威0 &积分16&阅读权限100&好友0&注册时间&最后登录&
精华0&龙威0 &积分16&好友0&注册时间&
本帖最后由 我吃炸鸡腿 于
09:23 编辑&&搞不懂为什么这么多人执着于爱疯。上次哪个报道不是说了么，每台爱疯的利润一百八十美 ...有B格吧
!!!!!!!!!!!!!
性别男&UID534568&帖子4951&主题96&精华0&龙晶1 &龙威0 &积分8&阅读权限90&好友0&注册时间&最后登录&
精华0&龙威0 &积分8&好友0&注册时间&
本帖最后由 我吃炸鸡腿 于
09:23 编辑&&搞不懂为什么这么多人执着于爱疯。上次哪个报道不是说了么，每台爱疯的利润一百八十美 ...iphone的每台利润高是因为苹果就那么几款，没有低端机，你可以单看3000以上单价的手机利润率横向对比一下，报道什么的总是想搞个大新闻。另外，买东西不要看卖家能赚多少，始终还是要看产品本身，根本来说还是其他厂家太弱了吧，虽然比起iphone我更喜欢三星的s6和s7一点。
别来不寄半行书，寻常相见了，犹道不如初
UID419927&帖子1258&主题8&精华0&龙晶0 &龙威0 &积分3&阅读权限70&好友0&注册时间&最后登录&
精华0&龙威0 &积分3&好友0&注册时间&
本帖最后由 wangsanc 于
10:31 编辑
本帖最后由 我吃炸鸡腿 于
09:23 编辑&&搞不懂为什么这么多人执着于爱疯。上次哪个报道不是说了么，每台爱疯的利润一百八十美 ...你现在想不通是因为安卓，以及手机硬件的进步……
最初，跟苹果对抗的是诺基亚那种非智能，非开源的垃圾系统。苹果完胜。
——等于WIN95跟DOS之间的差距
然后是246或者512内存条件下的安卓，由于安卓的后台软件问题，除非你擅长解决这些问题，否则卡死你没商量。苹果完胜。
安卓由于系统特性问题，对内存的浪费很多。
——IOS可以用1G内存正常运行，你1G内存装WIN7的话卡不死你……
————我不是指三星，我是指当时所有的安卓系统。
现在的中高安卓机，动不动2-3G内存，8核处理器，已经实现（在后台玩意拖速度下）的流畅运行。
——现在，苹果的最大优势，相对的流畅性，已经不在了。
然后就是层主你现在的感叹。
性别男&UID390667&帖子9221&主题167&精华0&龙晶2 &龙威0 &积分16&阅读权限100&好友3&注册时间&最后登录&
精华0&龙威0 &积分16&好友3&注册时间&
怎么还有人认为用果机有B格什么的…好莫名其妙…几千的手机而已，何至于…
iOS就是用着简单方便，不用想太多，适合简单使用手机的用户而已…以前用三星，没事root，刷机，换系统玩等…用了果机，也懒得折腾了，就微信，电话，照相，游戏等…也足够而且方便易用…
看小说,体味人生百态.
祥瑞御免，家宅平安 X 99
性别男&UID416803&帖子2832&主题64&精华0&龙晶4 &龙威0 &积分11&阅读权限100&好友0&注册时间&最后登录&
精华0&龙威0 &积分11&好友0&注册时间&
前两年我有一个朋友就是捡到一部iPhone，到手机店找人花了八百块解的锁，用的没问题啊
雅爱异玉，性喜吹箫，何人识得无声调？粉脸轻摩，纤指巧扪，把定了亲大大的命根儿摇。
樱唇吐纳，银牙噬咬，舌卷玉杵，唾濡神龟，把三魂儿散，七魄儿销，且莫道金莲心思恁般重，大官人最喜的是这一招
性别男&UID443364&帖子4009&主题108&精华2&龙晶6 &龙威0 &积分27&阅读权限100&好友1&注册时间&最后登录&
精华2&龙威0 &积分27&好友1&注册时间&
前两年我有一个朋友就是捡到一部iPhone，到手机店找人花了八百块解的锁，用的没问题啊我家邻居的三老婆在酒店上班，好几次“捡到”爱疯和ipad叫我解锁
性别男&UID443449&帖子258&主题13&精华0&龙晶0 &龙威0 &积分2&阅读权限70&好友0&注册时间&最后登录&
精华0&龙威0 &积分2&好友0&注册时间&
我家邻居的三老婆在酒店上班，好几次“捡到”爱疯和ipad叫我解锁
我只想问问三老婆可以让他匀我一个吗
性别男&UID416803&帖子2832&主题64&精华0&龙晶4 &龙威0 &积分11&阅读权限100&好友0&注册时间&最后登录&
精华0&龙威0 &积分11&好友0&注册时间&
我家邻居的三老婆在酒店上班，好几次“捡到”爱疯和ipad叫我解锁我的意思是对于主帖内的内容我持部分怀疑态度，还有捡到手机的真的是我朋友，和我没有任何关系。
雅爱异玉，性喜吹箫，何人识得无声调？粉脸轻摩，纤指巧扪，把定了亲大大的命根儿摇。
樱唇吐纳，银牙噬咬，舌卷玉杵，唾濡神龟，把三魂儿散，七魄儿销，且莫道金莲心思恁般重，大官人最喜的是这一招
性别男&UID572896&帖子7175&主题20&精华0&龙晶1 &龙威0 &积分11&阅读权限100&好友0&注册时间&最后登录&
精华0&龙威0 &积分11&好友0&注册时间&
本帖最后由 我吃炸鸡腿 于
09:23 编辑&&搞不懂为什么这么多人执着于爱疯。上次哪个报道不是说了么，每台爱疯的利润一百八十美 ...价格由供求决定
性别男&UID715584&帖子8984&主题807&精华0&龙晶4 &龙威0 &积分17&阅读权限100&好友0&注册时间&最后登录&
精华0&龙威0 &积分17&好友0&注册时间&
怎么还有人认为用果机有B格什么的…好莫名其妙…几千的手机而已，何至于…
iOS就是用着简单方便，不用想太多，适合简单使用手机的用户而已 ...照你的要求，其实其它手机也可以做到的。我就从来不刷机。
性别男&UID615658&帖子3067&主题110&精华0&龙晶8 &龙威0 &积分21&阅读权限100&好友0&注册时间&最后登录&
精华0&龙威0 &积分21&好友0&注册时间&
每次都有人认为别人用苹果是因为是有B格，这样的人到底是有多烂才会这样想
性别男&UID419066&帖子10219&主题58&精华0&龙晶-2 &龙威0 &积分7&阅读权限90&好友0&注册时间&最后登录&
精华0&龙威0 &积分7&好友0&注册时间&
iphone的每台利润高是因为苹果就那么几款，没有低端机，你可以单看3000以上单价的手机利润率横向对比一下，报道什么的总是想搞个大新闻。 ...据说今年要出1xxx是iPhone
性别男&UID768700&帖子492&主题8&精华0&龙晶0 &龙威0 &积分0&阅读权限20&好友0&注册时间&最后登录&
精华0&龙威0 &积分0&好友0&注册时间&
上次厂里的同事捡到了个6，寄到重庆去破解的。然后寄回来后把6给老婆了，第二天他老婆被失主带着警察堵在店里了～～当天凌晨两点从派出所出来～～～再然后他就自己买了个plus
性别男&UID431493&帖子10023&主题426&精华7&龙晶15 &龙威0 &积分77&阅读权限150&好友3&注册时间&最后登录&
精华7&龙威0 &积分77&好友3&注册时间&
你现在想不通是因为安卓，以及手机硬件的进步……
感觉苹果现在最大优势就是生态好
Powered by淘宝解id锁是真的么？本人已交钱等待三天【iphone5吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：1,340,989贴子：
淘宝解id锁是真的么？本人已交钱等待三天收藏
本人在网上买个二手5。没用到一个月卖家把锁上了，不知道能解开不。已经在淘宝花400正在解锁中
你好我是蜘蛛侠，不知道说些什么，我是来暖贴的！
祝你成功随随便便就打出十五字了
我昨天刚解了
你好我是蜘蛛侠，不知道说些什么，我是来暖贴的！
买手机之后要刷机。或者抹除。之后马上登录自己的iCloud帐号。毫无压力
楼主解了没
海外购&苏宁海外购&汇聚国际品牌,全球热卖好货,海外直供,急速发货!来苏宁逛全球,购物新风尚,邀您来体验,网购有惊喜哦!
组装手机三星苹果威图有需要的吗？
我在淘宝被骗了 到最后还是花钱让朋友介绍的打开的
你就说强子让你过去的
楼上自拍自演
可以，不过价格贵了
解完艾特我~
楼主 解开了私信我
我也捡了台
照的店铺跟你说的一样
不知道您的解开了了没有
楼上挖坟真厉害
解开了艾特下
解开了吗，诶啊？
解开了没啊 我也有一台要解
解成功了吗
这里也有一台要解啊。。
我也有一台要解
我闲鱼卖个自己用过的6p结果卖家退货，回来后主板被换了，我也需要解锁
楼主解了没有
能不能告诉我是哪家店
我的也是付了钱还再解锁中
登录百度帐号推荐应用威锋上关于淘宝秒解 gmail 邮箱的苹果激活锁原理的帖子
21:20:17 +08:00 · 22878 次点击
之前见过这里有不少人讨论然后今天看到威锋的一个帖子。虽然原理也是那个lz猜测的，但我感觉也有道理。各位不妨看看。要点大概如下：1. 苹果解激活锁时，可以只验证串号和/或序列号。2. 因为iPhone4已经可以刷串号，因此把要破解的其他设备的串号刷入iPhone43. 然后通过这个iphone4就能够解绑/绑定刷入的这个串号的激活锁。4. 为什么一定是gmail，这个我没看懂
第 1 条附言 &·&
17:03:13 +08:00
不知道原帖lz为啥被威锋和谐了。请看谷歌快照
80 回复 &| &直到
03:57:47 +08:00
& & 21:41:55 +08:00
电信机难得有了优越感。。。。。。。。。。。
& & 22:01:58 +08:00
根据威锋的说法，是不是gmail不是关键，只是黑心的商家用了哪个邮箱锁你机子罢了。
& & 22:13:02 +08:00
& & 22:16:53 +08:00
双腿不听使唤的就跪下了
& & 22:18:02 +08:00
好黑的科技
& & 22:24:07 +08:00 via iPhone
如何获得串号，序列号，可询问越狱工具
& & 22:37:12 +08:00
想查证一下被恶意锁或者丢失后被解锁的有没有电信用户
& & 22:39:01 +08:00
那这样的话不管你这里怎么弄都是无法防范的了？
& & 23:52:06 +08:00
牛逼哄哄~~~
& & 23:57:51 +08:00
跟上次那个麦芽地事件一样，炒起来找警察叔叔帮忙吧。如果真是系统Bug，炒起来了苹果就会改了。
& & 00:01:33 +08:00
应该是真相了，灰色产业链
& & 00:30:55 +08:00
包装盒上不是有 序列号和IMEI 吗? 华强北把它扫下来就可以XX了?
& & 00:34:10 +08:00
@ 应该是的，除此之外从运营商那里更好搞……拿到此类用户信息不要太容易
& & 00:39:06 +08:00
这得多大漏洞啊……跟苹果官方反映下……
& & 00:46:27 +08:00
所以说根本不是多数人猜测的撞库，什么换邮箱改密码加两步验证统统没意义……
& & 01:25:51 +08:00 via iPhone
好黑的科技啊，真是百密一疏。水果赶紧升级防盗措施啊。
& & 01:30:07 +08:00
额。。往hk下家发iphone的时候，我都会记录三码的。。
& & 02:17:21 +08:00
不大懂，为什么非iphone4的串号（系列号）写到iphone4上，在苹果那查询到的就是iphone4，苹果的数据库来源于机子激活时发送的数据而不是自己生产时分配死了。
有串号或者系列号加一台激活了的机子就可以锁ID，哪怕这个串号对应的设备之前有ID锁（用户自己的账号），只要被不法分子用这个串号或者系列号的机子激活，苹果那就会覆盖之前的信息而不需要原来的用户（验证并）解除绑定，串号就跟着另一个账号走了。
可以说是漏洞，有可能是苹果想不到这种非正常操作，刚好被利用了。
想想之前在youtube看到的，改个hosts就跳过了激活锁，感觉这玩意太儿戏了
& & 02:48:05 +08:00 via iPad
如果真是用系列号，那很多都是自己送给别人的， 很多人不去官网查保修而用一些软件和山寨网站，肯定都被记录了
& & 03:17:04 +08:00
我完全没看明白标题，觉得语文水平又下降了
& & 05:23:13 +08:00
我不敢确切的相信，有谁试过，用自己的 gmail 邮箱绑定，淘宝那些能解吗？ 他不是说的 100% ？
这个说法真心有点牵强
& & 07:27:10 +08:00 via iPhone
都这么久了，还没填上窟窿？苹果的效率让人无语…
& & 07:38:00 +08:00 via iPhone
goto fail
goto fail
& & 07:42:27 +08:00
虽然没太看懂，但是好像是不是Gmail都不重要，之所以是Gmail是因为背后的大老板只做了Gmail的，要是做QQ邮箱应该也可以吧，但是影响的人数就太多了
& & 07:51:48 +08:00 via Android
@ 你可以去淘宝问问。。。我有个电信的iPhone能不能解锁。。。要是说不能就233了
& & 08:27:12 +08:00
因为 Gmail 用的人少，而作案团伙便使用 有规律的或者说是他们用特殊字母数字申请的 Gmail 号（方便他们记住，容易认出哪些是他们作案用的 Gmail 账号）来锁别人的机器！
& & 08:42:32 +08:00
在淘宝上搜了下，好像确实有这么回事。。
& & 08:59:59 +08:00
如果有主板，不光是用Gmail的id可解，而是all可解！那么，解锁的原理是？突然被锁的原因又是？
& & 09:30:22 +08:00
1. 苹果解激活锁时，可以只验证串号和序列号。
2. 他们批量去锁定别人，然后自己就可以马上解锁了，按照帖子的说法，是根据帐号来区分是不是自己的
& & 09:39:26 +08:00
吓死了，赶紧去开2步验证，可是尼玛收不到短信！！！
& & 09:51:08 +08:00 via iPad
& & 09:54:28 +08:00
看完上面这些，如果所述属实的话，那还是挺可怕的。
我把小偷是怎么将偷盗的手机的苹果ID替换的整个流程重新梳理下：
1. 需要知道目标手机IEMI号（手机壳背后就有，手机包装盒上也有）
2. 利用第一步得到的IMEI号，查询GSX数据库获得目标手机的序列号
3. 利用另外一台预先准备好的iPhone 4手机，进入“紫屏”模式
4. 通过iPhone 4手机的特有的漏洞将第1，2步骤获取到的IMEI和序列号刷写到这台iPhone 4手机上。这样相当于“复制”了一台目标手机
5. 用刷写过的iPhone 4手机开机。因为苹果只需要验证IMEI和序列号，所以可以成功激活.
6. 在这个iPhone 4手机上重新设置苹果ID的邮箱密码（这步也只需要验证IMEI和序列号，所以可以成功设置）。设置完后新绑定的邮箱(苹果ID)就替换了原来绑定的邮箱(苹果ID)，而且完全不需要知道之前的密码。
7. 关闭iPhone 4，重启开启目标手机，目标手机进入锁屏界面（如果设置了密码的话）。
8. 利用网页版iCloud登陆刚刚新绑定上去的苹果ID。然后通过网页端对设备进行远程擦除（这步只需要提供苹果ID和密码，不需要锁屏密码）。
9. 搞定收工。
--------------------
这样看来，只要IMEI号被人知道，同时GSX数据库能够查到对应的手机序列号（或者你的手机包装盒被人记录过，或者你去小店修过手机，或者你用了什么奇怪的软件，总之这两个号被被人记录了）。同时你不是电信版手机（因为需要认证IMED号），就可以100%破解你的手机。
换邮箱，设置二步认证完全没用，因为没人去破解你原来的苹果ID，是直接给你替换了一个新的。
& & 09:55:38 +08:00 via Android
so easy
苹果要被人玩死了
& & 10:04:19 +08:00
说好的active lock无懈可击呢？
这下怎么办？等新系统推送修复？
& & 10:20:44 +08:00
理论上说，验证时候再加上检查序列号对应的机型是不是正在操作的机型就可以
不过如果苹果当初设计的就是验证的时候手机不用回传机型的话
那估计只有等出系统update加上回传机型才能避免了
回头想想，如果是我当初设计这个功能，也很难想到还要同时验证机型信息
只能说林子大了什么鸟都有了
& & 10:33:52 +08:00
苹果做安全就是搞笑。绑定新apple id不需要前一个的密码就可以。这样做就是他们假设硬件id永远不可能被伪造，天真的可以。
& & 10:36:38 +08:00
黑科技啊......
& & 10:44:04 +08:00
太可怕了，马上启用两步验证了
& & 10:58:46 +08:00
没人给苹果发邮件举报吗？
& & 10:58:57 +08:00
这技术漏洞应该算苹果激活方式设计问题吧
& & 11:04:22 +08:00
@ 注意智商，人家都说了两步验证没有用
& & 11:06:04 +08:00
@ 看着好恐怖
& & 11:07:16 +08:00
@ 如果按照 @ 的步骤，你的账号根本不需要用在这个流程中，所以开不开都一样。。。我也觉得很可怕。
如果真的这样的话，他不是可以根据IMEI段批量操作，把所有苹果都锁起来？
& & 11:16:12 +08:00
& & 11:19:37 +08:00
刚开始说撞库盗取邮箱的那个理论就是不靠谱的，qq邮箱有登录记录,别人进了邮箱应该直接能发现。
这篇文章说的内容如果都是可靠的，那真是好猥琐的一招。
& & 11:20:21 +08:00
@ 然后库克大爷发现自己的iPhone被中国人锁了。。。
& & 11:26:25 +08:00
@ 那就是说目前无解了，苹果的激活验证条件太少了，唯一的避免方式就是不泄露IMEI和序列号了
& & 11:29:54 +08:00
问了苹果客服说是不可以的,不知道到底怎么回事了...
& & 11:33:13 +08:00 via Android
@ qq邮箱对于IMAP协议的这些登录是不记录的。
以前就测试过利用邮箱协议，不会改动邮件的读取状态，但是邮件内容全部都能获取到。
& & 11:34:18 +08:00
@ 这么黑科技的事情，客服能懂什么
& & 11:35:37 +08:00 via Android
@ 额……刚才看了看，现在可以记录了……
以前只会显示网页的登录记录
& & 11:38:13 +08:00
那个GSX查询如果被内鬼泄漏权限或者被社工到账号
可以随便锁定任意iphone 然后勒索？
& & 11:38:43 +08:00
@ 唔，我去看了下163的邮箱也是。是我疏忽了。
& & 11:40:03 +08:00
@ 163下面说，“通过POP3/SMTP/IMAP方式登录的信息不会显示；” 但是我能看到我的程序发邮件时留下记录，不知道只看邮件的话会不会有。
& & 11:43:17 +08:00
启用两步验证有作用嘛?
& & 11:51:21 +08:00
很想知道电信的能解吗？233
& & 11:51:26 +08:00
如果已经设置了“find my iPhone&，这样刷应该也是不行的。
& & 12:01:25 +08:00
……刚在reddit上看见这个：
那看来这次太极811越狱。。。
& & 12:06:11 +08:00
从这个帖子和淘宝卖家的说明看，应该不是随便给它一个手机它都能破，而是只能破他们锁定的那些。
& & 12:14:23 +08:00
大家有跟蘋果發郵件說這件事的麼？
& & 13:17:35 +08:00
总结ls的结论就是无法避免，只能做到不泄露自己串号？
& & 13:21:44 +08:00 via iPhone
哪位英文好的翻译到 HN / reddit 上应该会收到关注
& & 13:24:14 +08:00
这可是敲诈罪了吧，看销量金额很大，警察叔叔可以介入的吧？
& & 13:26:31 +08:00
@ 这倒是...以前也问过一些问题,感觉客服的质量也是参差不齐
& & 14:48:20 +08:00
方法有问题。
你们仔细观察，丢失手机被解锁的人，不是被伪造邮件欺骗泄露密码，就是无缘无故收到密码被改的邮件。如果这个方法管用，对方改你密码就是多此一举。而淘宝收费800，还要好几天时间，还可能解不开退款。为什么？有钱不赚吗？ 另外看下成交记录，里面一定有刷评价的存在、、所以我估计真实的解锁方法成功率不高。这个方法也就……
而改APPLE ID密码，客服会协助你，帮助你改，尽她最大可能。懂吗？
& & 15:03:45 +08:00
这方法和IOS7前期漏洞一样，可以直接删除iCloud换成新的iCloud，但是刷机以后还是原始ID来激活。这种方法的作用是打劫，不是解锁，打劫那些没有打开查找我的iPhone功能的机油。
而已经打开查找我的iphone，这种方法是没用的。苹果只认第一个账号。
& & 15:11:22 +08:00
@ 截图表明任何一部iphone6都可以解id锁，是真实存在的。原理又可能是怎样的呢？
& & 16:14:13 +08:00
&丢失手机被解锁的人，不是被伪造邮件欺骗泄露密码，就是无缘无故收到密码被改的邮件。如果这个方法管用，对方改你密码就是多此一举。&
这个推理很有道理啊.
我就是无缘无故收到密码被改的邮件. 我gmail没可疑登录.
同 @ , 如果这个方法可行, 那全世界的 iphone 不都可以被锁? 包装盒上就有那些信息, 还未被出售就记录了.
& & 16:39:08 +08:00
如果机子被恶意锁了该怎么处理？只能去淘宝送钱？
& & 16:39:31 +08:00
The device’s unique ID (UID) and a device group ID (GID) are AES 256-bit keys fused (UID) or compiled (GID) into the application processor during manufacturing. No software or firmware ca they can see only the results of encryption or decryption operations performed using them. The UID is unique to each device and is not recorded by Apple or any of its suppliers. The GID is common to all processors in a class of devices (for example, all devices using the Apple A8 processor), and is used as an additional level of protection when delivering system software during installation and restore. Integrating these keys into the silicon helps prevent them from being tampered with or bypassed, or accessed outside the AES engine. The UID and GID are also not available via JTAG or other debugging interfaces.
iPhone 4紫屏模式有这么叼？
要是这个事情是骗人的话，我以前也干过类似骗人的活，当年PSP没法软刷的时候和人说软刷然后偷偷拖到无尘间去硬刷……
& & 16:44:08 +08:00
@ 你想想苹果的goto fail漏洞，就觉得真的有这种事也很正常了...
何况iphone4是有硬件漏洞...
& & 22:59:23 +08:00
其实163 qq之流的邮箱都可以破解，不仅仅是gmail。至于具体方法，应该是破邮箱，然后邮箱里的密码去解除ID锁。
& & 16:50:48 +08:00
作者被禁止或者内容自动删除？威锋也在干着这肮脏的勾当？
& & 17:01:36 +08:00
我去，原帖怎么被删了
& & 19:54:23 +08:00 via Android
@ gmail破解了？还能做到没登录信息？你直接说谷歌服务器全中木马了算了
& & 21:02:30 +08:00
@ 同系同学taobao过，所以方法很多。
& & 22:36:02 +08:00
太厉害了，淘宝就是猛烈，什么都可以破解。
& & 19:44:08 +08:00 via iPad
我有一点糊涂了，是不是类似于这样的
& & 02:43:58 +08:00
肯定不是黑gmail，智商正常的想想就知道了，有这能耐还来赚这两块钱？
& & 03:57:47 +08:00
好可怕，帖子被禁止了，连快照只能看到第六页，第一页的快照也没有内容。
& · & 1892 人在线 & 最高记录 3541 & · &
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.0 · 80ms · UTC 12:45 · PVG 20:45 · LAX 04:45 · JFK 07:45? Do have faith in what you're doing.