App Store 账号大量被盗用调查：谁泄露了你的 Apple ID
2013年7月中旬开始大量 Apple ID 被盗用来在中国区 App Store 进行刷榜，谁的嫌疑最大？
超V文涛，谁说对了就给他/对了，我就是给蓝猫配音的演员葛平
Struts2 漏洞，离我们真的很近。&&& 最直白的回答 &&&题主说了，谁的嫌疑最大。现在把我所怀疑的列一个清单，按怀疑程度从大到小排序。最有可能的，是越狱后的插件存在盗取账号密码的行为。其次，是由于漏洞（可能是Struts2）而导致的用户信息泄露然后是第三方软件（各种手机助手之类的）当然了，兼而有之，也不是不可能。&&& FBI WARNING &&&如果苹果真的存在漏洞，那么现在不要沾沾自喜于没被盗用，所有人的信息都可能被泄露，虽然这可能性比较低。所以，建议大家改一下密码，以防万一。突然想起来，App Store账号被盗，拿它刷榜啥的其实都是小菜，骂几句可能就过去了，不会对生活和隐私造成太大的影响。可是别忘了，Apple ID可是绑定了iCloud的！照片流！通讯录！短信！备忘录！更要命的是iOS 7还有个&钥匙串&功能！所以，如果已经发现自己的账号被盗了，千万别不当回事！赶紧换密码吧！&&& 免责声明 &&&以下我说的所有东西，都只是个人推测，相信所有的问题从技术层面都可以证实或是证伪，但我不是相关从业者，而且我相信即使是业内人士，证明起来也不太轻松，所以发出了我的推测过程。如果由于我的个人言辞导致了您的团队蒙受不白之冤，在此一并表示抱歉。我将对我的言论负责到底，但我不认为我在诽谤，并欢迎提出质疑，我会将答案改得更靠谱。今天早上刷微博，看到了盗号刷榜的消息。当我得知自己账号可能处于危机中时，我整个人都傻掉了&&老子账号里有钱！我只是个穷学生！于是乎冲到了App Store里，钱一文没少，但是我已经中枪了。第1,3,5个应用程序，都是刷榜应用，在我不知情的情况下被下载的。于是乎，赶紧改密码。&&& 这就是为啥来答题 &&&当然，理科生是绝对不会甘于做肉鸡的，我就开始查找分析，哪里出了问题。网上很多说法，无外乎赖上四家：iTools，PP助手，iFanbox，Cydia插件。那就一个个想吧，现在我已经被下黑手了。电脑，包括手机上，我从来没用过PP助手，在这个touch上我也从来没用过91，也没用过iFanbox，专注iTools一百年。除了iTools以外，还用过快用苹果助手。在我没向这个账号充值的时候（通过iTunes Gift Card，我未绑定信用卡）我曾经在iTools里输过一次密码，iTools有重大作案嫌疑。但现在只能确认它有嫌疑，于是我又翻出了一个我很早的App Store 账号，这个账号我给同学了，经调查确认，她没有使用过任何第三方软件&&实际上她连iTunes都不怎么会用。在这个账号里，那几个令我愤怒的软件又出现了。问题变得越来越有意思了，没用过iTools的账号，依然出现了这个问题。在无法证伪的情况下，我不能因为这个洗白了iTools的作案嫌疑，但它确实可能不是唯一的案犯。那么，插件呢？网上大家反映的，一来使用过手机助手，二来就是越过狱。在手机助手成为众矢之的的时候，插件成为了一个小配角。但经过思考后，我觉得，聚光灯可能投错了主角。我的两个Apple ID，都曾经在越狱的机器上使用过。其中一台已越狱的iPad，至今仍在被使用。按照网上大家的说法，不少中招的账号，也确实是在越狱后的机器上使用过的。我在这里不想仅是怀疑提供内购破解的插件，比方说iAPFree之类的。确切的说，在越狱后，由于系统被篡改，所有的插件都可能在你不知情的情况下，偷你的Apple ID！在这里放出一张我的插件源截图，个人认为，我所加的插件源都不能算是小站了。但是，我的Apple ID确实是被盗取了，毋庸置疑。问题可能出自插件源上，但未必是插件源本身的问题。本漏洞于7.17提交。作案时间似乎对上了。但就这个漏洞可不可能导致泄密，请专家来答。看来，作案时间很重要啊......其他可能性呢？关注一下作案时间，网上的都在说问题出现在最近几天，题主的问题更新也将时间明确到了七月中旬，而最近几天确实出了一件大事。7.17日，Apache Struts2漏洞被官方发布，被官方发布，因为很重要所以说两遍。按@大风 的说法：
官方不负责任的披露了漏洞利用方法，首先就让这个漏洞被大面积利用成为了可能。
很多大型网站因为这个漏洞被攻破。我不知道苹果是否使用了这个架构，我也不是IT从业者。但身边的人的邮箱账号莫名其妙的被用做注册了京东，说明这个漏洞，确实开始波及到我们身边。于是另一种可能性浮出水面，苹果的用户信息可能已经被盗取了。另一个证据是，苹果开发者中心已经宕机五天了，依然是这个漏洞搞的鬼。贴一张乌云漏洞平台的图。
作案时间上，不好确认，因为苹果提供不了应用的购买时间。所幸案发不久，而且我也刚好下了几个应用，而且我下的应用，还都是夹在几个刷榜应用里，便得幸确认了时间。在touch5上，IFTTT是我在看到知乎日报上的推荐后下载的。知乎日报的&最美应用&于7.17推荐了这个应用，我在7.18日下载了这个应用。在iPad上，我在7.11下载了QQ影音。看起来时间上不太吻合啊......但是，7.17是官方发布漏洞的时间。谁知道漏洞是什么时候被发现的，发现它的人又做了些什么。关于苹果数据库被盗这种可能，我在这里提一个想法：诚然开发者中心和App Store是分立的，但通过入侵开发者中心，进而入侵主服务器和数据库，不是没有可能，理论上行得通，就是很费劲。总之，现在能做的，就是检查账号和绑定的信用卡，赶紧改密码，然后告知身边人这个悲惨的消息，给那些刷榜的应用程序评个一星，撂下一句国骂。虽然他们肯定会再刷星，但至少不能白让他们把我恶心了。&&& 最后的一点解释 &&&其实，我所提出的三个可能性，都有一些问题。但账号被盗是切切实实的，作为无知的群众，推测甚至是猜测，总还是要进行的。首先，就插件问题而言，和时间契合不上。这件事被大规模爆出，确实是这几天才有的。但iOS 6的完美越狱，可是过年的时候就出了啊！为什么要等上这五个月呢？而且，威锋等一些大的插件源，搞这些手脚，犯不上。同样犯不上的，还有这一干手机助手们，毕竟某&安全软件&被骂的狗血淋头的前车之鉴，大家都是有目共睹的。苹果的安全性一直是它的卖点之一，我个人也不相信苹果公司会明文储存Apple ID。所以说从拖库到解密到转手把数据卖了，也是需要时间的。在此顺便回复一下替可能的盗号者考虑风险的朋友：作为敢刷榜，敢贪污几十亿，敢向同胞的伙食中下毒的民族，我们没什么不敢干的。侥幸心理嘛。第一次在知乎回答问题，至少得对得起自己。查看: 55757|回复: 46
id激活破解
在线时间 小时
TA的每日心情无聊 23:09签到天数: 1 天[LV.1]初来乍到
& &本人从朋友那购入疯4s，手残刷了下机，开机后要求激活，但是没有注册的ID，现在无法使用&&求大神破解方法带教程
解锁加Q，我的ID锁是这人解的..
本站唯一解锁师傅 QQ
在线时间 小时
TA的每日心情擦汗 09:49签到天数: 15 天[LV.4]偶尔看看III
无解，只能花钱换基带，或者找到原始的ID帐号与密码
解锁加Q，我的ID锁是这人解的.&
解锁加Q，我的ID锁是这人解的.&
解锁加Q，我的ID锁是这人解的.&
在线时间 小时
TA的每日心情奋斗 17:19签到天数: 243 天[LV.8]以坛为家I
淡定，淡定，淡定……
在线时间 小时
该用户从未签到
yjvtkd 发表于
无解，只能花钱换基带，或者找到原始的ID帐号与密码
换基带就直接不用输id?
在线时间 小时
TA的每日心情擦汗 09:49签到天数: 15 天[LV.4]偶尔看看III
换基带就直接不用输id?
是的。但是用了一段时间后，信号就不稳定。看个人运气了
在线时间 小时
该用户从未签到
苹果4他可以解QQ
在线时间 小时
TA的每日心情郁闷 00:30签到天数: 126 天[LV.7]常住居民III
我只是路过看解决方法的，楼下继续！
在线时间 小时
该用户从未签到
淡定，淡定，淡定……
在线时间 小时
TA的每日心情奋斗昨天&17:05签到天数: 437 天[LV.9]以坛为家II
在线时间 小时
TA的每日心情奋斗 15:47签到天数: 5 天[LV.2]偶尔看看I
换基带& &改写串号&&序列号
热门推荐 /2
通过本教程可以完美降级至6.1.3，完美激活，基带工作，有信号，可以打电话发短信上网，有锁机也没有问题，支持完美越狱。
iOS完美越狱正式发布，本次越狱兼容所有iOS 9 -- iOS 9.0.2 的设备。查看: 486892|回复: 410
最后登录16/4/29注册时间14/4/23阅读权限20积分1033精华0帖子金币71489 枚91币0 枚
Lv:4, 积分 1033, 距离下一级还需 967 积分
钻石: 0 颗
人气: 0 次
金币: 71489 个
发表于 14/9/1 10:52:30
什么是激活锁？激活锁是如何工作的？如何正确使用？购机时如何避免激活锁？遭遇激活锁无法激活“变砖”了怎么办？下面详细了解下激活锁或许对你有帮助。
14/9/1 10:46 上传
什么是激活锁！
也就是我们通常所说的ID锁，英文叫Activation Lock。是苹果在iOS 7 系统上新增加的防盗功能。一旦你的iPhone、iPad或iPod touch遗失或被盗，此功能将使任何人都更难使用或者出售你的设备。只要在iOS7中开启“查找我的iPhone”，激活锁就立刻开始工作。要关闭查找我的iPhone功能或擦除你的设备，需要使用你的Apple ID和密码。不管你升级恢复或DFU模式刷机都需要ID密码才能激活使用。
14/9/1 10:47 上传
又是什么东西呢？所谓的隐形ID锁就是表面上看起来已经关闭了查找我的iPhone或删除了iCloud账号，其实并没有关闭删除ID锁，ID锁还起作用。为什么会这样呢？这是因为早期iOS7有个bug可以不用ID密码关闭“查找我的iPhone”和删除iCloud账号(但是ID锁并没有解除)；还有可能是通过其他技术手段表面上删除了iCloud账号。
14/9/1 10:47 上传
是如何工作的呢？
当您在运行iOS7的iPhone、iPad或iPod touch 上启用“查找我的 iPhone”时，您的Apple ID便会安全地存储在Apple的激活服务器上并链接到您的设备。此后，任何人都必须先输入您的密码才能关闭您设备上的“查找我的 iPhone”、抹掉您设备上的数据或重新激活并使用您的设备。
如何真确使用
.注册一个属于自己的Apple ID。注册时注意记住两个重要的地方：一个是注册时的密码问题和答案；还有一个就是救援邮箱。记住这两个防止以后忘记密码时方便找回。
2.登陆iCloud打开“查找我的iPhone”时必须使用自己的AppleID。如果使用别人ID登陆的话，别人修改密码后你不知道密码的话将无法关闭ID锁，刷机后也无法激活。
3.如果收到伪装苹果客服邮件向你索取ID密码时得提高警惕，苹果客服人员是不会向你索取ID密码的。特别是当你手机丢失后，骗子往往喜欢用这种办法套取你的ID密码。像下面这种明显是骗子的钓鱼邮件。
14/9/1 10:48 上传
4.不要在iCloud登陆陌生人的ID。最近有些所谓的“大神”、“好心人”通过分享游戏存档或帮助刷机等方式诱骗小白用户用他提供的ID登陆到你的iCloud和打开查找我的iPhone然后他迅速修改ID密码再进行敲诈勒索。如下案例：
14/9/1 10:48 上传
14/9/1 10:48 上传
升级或恢复系统前，建议先关闭ID锁。『设置』--『iCloud』关闭 『查找我的iPhone』
购买新机避免激活锁！
游客，如果您要查看本帖隐藏内容请
14/9/1 10:50 上传
2.如果购买二手机时旁边有电脑的话，建议先用itunes完整恢复一次机子。这样可以检测机子是否有各种问题。例如如果有ID锁的话会提示输入ID密码激活，如果是有网络锁或是妖机的话可能就无法激活了。
14/9/1 10:50 上传
如果很不幸遭遇了激活锁不知道密码导致机子无法激活怎么办呢？我们分以下几种情况讨论一下：
1.第一种情况：“呜呜~~机子是我自己买的但我不知道那个ID也不知道密码现在无法激活了肿么办哦？”
这种情况可以尝试问卖家要密码，很有可能当初就是卖家用他的ID给你激活的手机。或者想想曾经有谁在你手机登陆过ID。前面办法都不行的话，致电苹果售后客服详细说明你的问题，按客服的说的提供尽可能多的资料(发.票啊IMEI/SN码啊盒子啊等等)证明手机是你的。看看能不能解。
2.第二种情况：机子是我捡的偷的盗的(各种非法手段得到的)。
这...我也不知道肿么办！大哥，给回失主可好？
3.第三种情况：“呼呼~~机子是我的那个ID也是我的，但是我这烂记性居然忘记ID密码了怎么激活捏？”
这种情况你可以尝试找回ID密码。操作办法如下： 在浏览器上打开 点击“重设密码”，然后输入您的Apple ID点“下一步”然后选择“电子邮件验证”(就是你注册ID时的密保邮箱)或者选择“ 回答安全提示问题”(就是你注册ID时填写的密保问题和答案)找回。如果这两个也都忘了那怎么办呢？这估计也只能电话联系客服寻求帮助了。电话打过去说“您好，我手机刷机后无法激活了。手机上显示需要输入ID和密码才能激活怎么办呢？我有购买发.票等各种凭证，我还需要提供哪些资料才能解呢？”然后客服会告诉你怎么操作了。
14/9/1 10:51 上传
14/9/1 10:51 上传
14/9/1 10:51 上传
总结1.注册ID时牢记密保；2.只用自己ID激活不登陆别人ID；3.购买二手机注意ID锁；4.忘记密码尝试找回；5.警惕钓鱼邮件；5.终极大招：找客服！
<p id="rate_8916" onmouseover="showTip(this)" tip="我认识一大哥可以解锁QQ是 加他.& + 1
金币 + 1 枚
" class="mtn mbn">
帖子永久地址：&<button type="submit" class="pn" onclick="setCopy('详细了解iphone5S激活锁id锁
(教程)\n/thread--1.html', '帖子地址已经复制到剪贴板您可以用快捷键 Ctrl + V 粘贴到 QQ、MSN 里。')">推荐给好友
最后登录16/7/10注册时间11/8/4阅读权限100积分501精华0帖子金币3839 枚91币0 枚
钻石: 0 颗
人气: 0 次
金币: 3839 个
发表于 14/9/2 08:59:55
强烈支持楼主ing……
<p id="rate_8505" onmouseover="showTip(this)" tip="bxwx.la/b/2/2726/ 造化之门&金币 + 1 枚
" class="mtn mbn">
最后登录14/9/2注册时间14/9/2阅读权限5积分1精华0帖子金币51 枚91币0 枚
Lv:1, 积分 1, 距离下一级还需 29 积分
钻石: 0 颗
人气: 0 次
金币: 51 个
发表于 14/9/2 23:41:09
看到这帖子真是高兴！
最后登录16/1/11注册时间14/7/25阅读权限20积分193精华0帖子金币1846 枚91币0 枚
Lv:2, 积分 193, 距离下一级还需 107 积分
钻石: 0 颗
人气: 0 次
金币: 1846 个
发表于 14/9/3 00:08:11
5还是没5s好用
最后登录16/1/28注册时间13/2/20阅读权限5积分7精华0帖子金币89 枚91币0 枚
Lv:1, 积分 7, 距离下一级还需 23 积分
钻石: 0 颗
人气: 0 次
金币: 89 个
发表于 14/9/3 10:53:32
DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD
最后登录16/7/11注册时间14/1/20阅读权限20积分345精华0帖子金币3101 枚91币0 枚
Lv:3, 积分 345, 距离下一级还需 655 积分
钻石: 0 颗
人气: 0 次
金币: 3101 个
发表于 14/9/4 08:12:52
楼主厉害，支持楼主，支持91手机论坛……
最后登录14/9/6注册时间14/9/5阅读权限5积分2精华0帖子金币52 枚91币0 枚
Lv:1, 积分 2, 距离下一级还需 28 积分
钻石: 0 颗
人气: 0 次
金币: 52 个
发表于 14/9/6 20:03:06
大婶我来顶你拉
最后登录15/12/29注册时间11/12/19阅读权限20积分46精华0帖子金币127 枚91币0 枚
Lv:2, 积分 46, 距离下一级还需 254 积分
钻石: 0 颗
人气: 0 次
金币: 127 个
发表于 14/9/7 12:07:22
真是难得给力的帖子啊。
最后登录15/10/28注册时间14/1/6阅读权限20积分386精华0帖子金币2264 枚91币0 枚
Lv:3, 积分 386, 距离下一级还需 614 积分
钻石: 0 颗
人气: 0 次
金币: 2264 个
发表于 14/9/7 15:08:27
真是难得给力的帖子啊。
最后登录14/12/20注册时间14/5/16阅读权限50积分20628精华0帖子金币1204 枚91币0 枚
Lv:7, 积分 20628, 距离下一级还需 79372 积分
钻石: 0 颗
人气: 0 次
金币: 1204 个
发表于 14/9/8 22:08:29
这个真的有用
经常参与各类话题的讨论（发帖数达200以上）
在论坛拥有一定人气（人气100以上）
经常在论坛发帖，且发帖量较大（发帖量1000以上）
GMT+8, 16/7/12 12:10
Powered by苹果ID解锁软件(苹果id解锁工具)5.1 简体中文版含教程】-东坡下载
东坡下载：内容最丰富最安全的下载站！|||
→ 苹果ID解锁软件(苹果id解锁工具) 5.1 简体中文版含教程】
苹果ID解锁软件(苹果id解锁工具)介绍
您是否在为了手贱误升级而忘记了自己设置的Apple ID无法激活而困扰？绞尽脑汁就是想不出ID密码，怎么办？甚至是连ID账号都忘记了！又或者是您购买的是二手机连ID跟密码压根儿就不清楚！！！等等此类问题，您是不是觉得从此设备就变为砖头了呢？苹果ID解锁软件(苹果id解锁工具)是一个可解锁不晓得ID和密码的苹果手机及相关手持设备。苹果ID解锁解锁条件1、iPhone 处于越狱状态，也就是说除了 iOS 5.1 版的 iPhone 4S暂时无法越狱，其他版本的 iPhone 均可以越狱后使用本教程解锁快速跳转：iPhone4S越狱教程& &iPhone4越狱教程&&&iPhone3GS越狱教程2、一张中国移动或者中国联通的 SIM 卡3、最新版的 iTunes快速跳转：iTunes 下载4、电脑端网络连接，iTunes 联机激活用； 环境，iPhone 破解用苹果ID解锁解锁教程0、不要将 iPhone 连接到电脑，不要在电脑端打开 iTunes，将移动或者联通的SIM卡插入卡槽，将 iPhone 连接到稳定的 WiFi 网络1、打开&Cydia，添加源快速跳转：如何使用Cydia？2、添加完成后在 Cydia 中搜索 “SAM”，找到并安装3、安装完成后打开 SAM，界面如下图4、点击【Utilities】-【De-Activate iPhone】5、点击【De-Activate iPhone (clear push)】以及【Revert Lockdownd to Stock】注意：此时需要保证 iPhone 联网，若点击 【Revert Lockdownd to Stock】后提示Stockification Failed ！说明网络不好导致激活未成功！6、操作完成后点击左上方的【SAM】返回主界面，点击【More Information】，若&ActivationState 显示为&Unactivated &则操作成功7、返回主界面，点击【Method】，选择【By Bundle Name】，选中后返回主界面，发现多出两个选项：【Bundle ID】及【SIM ID】8、点击 【Bundle ID】，选择你的 iPhone 的原产国，比如美版就选&ATT_US，选好后返回主界面9、点击【SIM ID】，选择任意一个数字，选中后返回，最终效果如下图10、再次点击【More Information】，出现如下界面，主要显示两栏信息SIM Details&& & &本栏显示的是你的SIM卡的真实信息SAM Details&& & 本栏显示的是利用SAM伪造出来的可以用于解锁的SIM卡信息11、点击&SAM Details&栏中的&IMSI，长按文本框弹出选项，选择【Copy】12、点击【Spoof Real SIM to SAM】，回到主界面，显示如下图13、点击【IMSI】，长按文本框，选择【Select】，再选择【Paste】将刚才复制的 SAM 中的 IMSI 粘贴到此处14、不要关闭SAM，将 iPhone 连接到电脑并打开 iTunes15、iTunes 打开后会识别的修改过信息的 iPhone，顶端中间显示信息 “正在访问 iTunes Store….”，若出现卡死或者报错，则拔掉与电脑的连接线，重新进行连接，直到成功为止。16、iTunes 激活成功（没有报错）后，在 SAM 主界面 【Subscriber Artificial Module】栏中&Enabled&开关关闭17、重启手机，iTunes 会重新激活你的机器，若报错则拔掉线缆后重新连接，稍等片刻，信号出现！
苹果ID解锁软件相关软件
电脑版相关
手机版相关
(35)个资源
苹果ID解锁软件(苹果id解锁工具) 5.1 简体中文版含教程】
4.5M / 06-24 / 8.0 官方版
2.8M / 02-17 / v1.9 绿色免费版
8.4M / 06-03 / 4.6 官方正式版
600KB / 06-08 / v2.2 绿色免费版
16.1M / 06-07 / 1.0中文绿色版
本类软件排行
装机必备软件
压缩阅读卸载恢复最新ios系统破解，绕过苹果官方服务器激活apple&iPhone/iPad，ID锁教程
此方法WIFI版的iPad已经测试成功。iPhone还没测试，但是听说有人也激活了iPhone，但是基带功能无法验证，所以不能打电话，目前也只能当一部Touch用。有兴趣的朋友可以自己测试。
下面简单描述一下这个激活Apple
ID的原理。是国外黑客利用自架服务器利用iCloud漏洞来激活设备的一种方法，我们可以称为“伪激活”，设备激活以后可以正常使用，也可以正常登录Apple
ID到App Store去下载应用及游戏。唯独不完美就是通过这种激活方式的设备刷机以后再次激活时候还是会需要验证Apple
ID。因为Apple ID的数据是捆绑在苹果官方服务器的。好了入正题。
使用前请先退出杀毒软件，以免误报拦截！
1：翻墙软件&&
(百度云链接:&&密码:
2：安装GadgetWide Tool及注册&&
(百度云链接:&&密码:
3：更改覆盖hosts文件
最新的IP地址，任选一个即可：
　　41.214.225.246&&&&&
　　188.226.251.76&&&&&
　　197.247.122.170&&&
4：连接设备到电脑
注：安装及操作过程请关闭安全卫士及杀毒软件。本人电脑系统为WIN8
翻墙软件方法众多，可根据个人需求来选择。本人为了图方便，花了18块钱注册了91VPN会员。安装跟注册很简单，我相信各位的智力水平，在这里我就不用语言来叫大家怎么安装了。直接上图吧。
翻墙成功以后，需要把“hosts”文件覆盖到地址：我的电脑C:WindowsSystem32Driversetc。(hosts此文件建议每次运行之前都要覆盖一次)然后需要安装GadgetWide
Tool，安装过程需要注册ID账号。
安装结束以后点击电脑桌面上的GadgetWide Tool快捷方式运行。
此时可连接iPad，让iPad进入iTunes连接模式，不是连接到wifi。
iPad连接到电脑以后，开始执行 GadgetWide Tool，点击Start Now
.等待iTunes自动弹出启动。此时连接需激活的设备。等待证书安装。一路点击“是”，同时iTunes也会提示你所连接的服务器不是苹果官方制定的服务器，问是否继续，然后点击继续
此时奇迹出现了，到这里iPad绕过iCloud激活结束。祝使用愉快!
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。