apple ID可绕过安全提示问题直接修改密码漏洞
&利用前提：知道受害者的apple id及其注册时的出生日期
利用步骤：
第一步：登录/iForgot/iForgot.html，填写指定的apple id，点击下一步
第二步：选择验证方法&&&回答安全提示问题，点击下一步
第三步：填写apple id注册时填写的出生日期
第四步：开启web代理工具（我习惯用burpsuite），点击下一步，抓包，如下图所示。
修改/iForgot/validateBirthDate.html请求中POST字段的authentication为Null，即可绕过其他提示问题，直接进入创建新密码页面
以后在注册帐号时，设置找回密码提示问题时，一定不要填写真实的个人信息哦。
【声明】:黑吧安全网()登载此文出于传递更多信息之目的，并不代表本站赞同其观点和对其真实性负责，仅适于网络安全技术爱好者学习研究使用，学习中请遵循国家相关法律法规。如有问题请联系我们，联系邮箱，我们会在最短的时间内进行处理。
上一篇：【】【】苹果平板忘了id怎么办?可不可以从新设置？
苹果平板忘了id怎么办?可不可以从新设置？
为了帮助网友解决“苹果平板忘了id怎么办?可不可以从新设置”相关的问题，中国学网通过互联网对“苹果平板忘了id怎么办?可不可以从新设置”相关的进行了整理,用户详细问题包括:RT,我想知道:苹果平板忘了id怎么办?可不可以从新设置？，具体解决方案如下：解决方案1： 楼主可以的自己注册一个楼主你好,注册很简单的，自己动手丰衣足食注册教程如下：1、你要有个自己的邮箱地址，注册后就是你的账号（APPLEID）；2、下载iTunes安装到电脑上，运行iTunes，设置地区为中国；3、点击iTunesStores，在左边界面随便找一个免费应用程序，点击进入；4、在界面中点击“免费应用程序”--点“创建新账户”--点“继续”--勾选“我已阅读并同意以上条款与条件”，再点“继续”；5、输入你的、密码、密码问答、生日（年龄要大于13岁）等资料，点“继续”；6、在界面最上方会出现支付卡选项（VISA、MASTER、EXPRESS和无），如果你不想购买付费程序，就选“无”，然后完善下面的资料（地址电话等等），完成后点“继续”7、苹果会发一封确认函到你的邮箱中，你去邮箱里面点哪里的链接激活即可。(*^__^*)嘻嘻……希望采纳哦通过对数据库的索引,我们还为您准备了：答：您可打开itunes软件，选择“”菜单下的“登录”，此时弹出对话框，点击“忘记密码”，然后会自动连网进入重新设置密码的界面，输入le ID（帐户名）；接着下一步选择验证方法，有两种选择： 1）电子邮件验证， 2）回答密码提示问题。当选择电子...===========================================答：点击忘记密码，会发送一个连接到你的注册邮箱去，按照索引重设密码解决===========================================答：只能从新申请个，===========================================答：拿着你购机时候的发票，和你的身份证明，去苹果体验店，可以帮你重置。其次，外面一些修手机的店面，所谓的解锁，都不可信。现在忘记了ID 和密码，就只有换主板。没有其他的方法了。===========================================答：刷机后出现ID,密码忘记，以下有三种解决方法。 手机如果是自己的两种方法取回： 方法1：按忘记密码，密码会发送去你之前设置的email(电邮)， 就可以重置密码。如不记得email,请看方法2 方法2：准备原装盒子或是单据（发票），到授权店，进行...===========================================答：任何需要注册的软件或是网站，都有找回密码功能吧。 你登陆itunes，然后登陆，选择忘记密码。 我想，应该是直接发邮件给你，你确认后就可以更改密码了。 试试吧。呵呵。===========================================答：你的ipad上是否有用原来的ID安装的app需要更新？所有从app 购买的程序更新时都要用安装程序时的ID，除非你不更新用原来ID安装的程序，或者卸载掉用新的ID再重新安装一次。===========================================问：每次恢复都说恢复不成功怎么办啊答： 这里这里输入账号，选忘记密码会重新发邮件到邮箱，修改就是了。 不能恢复……最好不混在一起问问题埃请告诉我恢复不成功的提示或错误代码……否则无法答复。 ===========================================楼主可以的 自己注册一个&&&& 楼主你好,注册很简单的,自己动手丰衣足食&& 注册教程如下... 注册后就是你的账号(APPLE ID);&& 2、下载iTunes安装到电脑上,运行iTunes,设置地区为...===========================================你好,如果是自己的le id可以通过重设密码找回。如果不是自己的知道是谁的就要让... 3:如果不是你的请重新创建一个账号。同样的网址。===========================================注册后就是你的账号(APPLE ID);&&&& 2、下载iTunes安装到电脑上,运行iTunes,设置地区为...&&&& 7、会发一封确认函到你的邮箱中,你去邮箱里面点哪里的链接激活即可。===========================================也要你重新输入ID的密码。&& 2、重新注册ID,点击IPAD上的APP store,最下面有你的Apple ID,点击注销,然后还是同样的位置,点击登录,就会出菜单,点击创建Apple ID,即可下载。...===========================================不按住 C 键,电脑也将从光盘启动)。还可以使用启动管理程序或"启动磁盘"偏好设置面... 键入与当前帐户密码匹配的密码。在"验证"栏中再次输入新密码,然后点按"好"。我忘记...===========================================在设置中,有iCloud,iMessage,Facetime,App 和iTunes store四个选项,一个一个打开,看看里面有没有登陆Apple ID。如果有,可以点开苹果ID的按钮,有一个注销。===========================================以后就用你自己的ID下载东西。&& 2.也可以通过互联网去官网用你的邮箱申请一个ID,然后去你手机里面登陆 就可以下载东西了。&& 3.登ID和注销ID都是在设置里面有个stor...===========================================你好,如果是自己的le&id可以通过重设密码找回。如果不是自己的知道是谁的...3:如果不是你的请重新创建一个账号。同样的网址。===========================================我们选择恢复,我们耐心等待。6.恢复过程中,iPad可能会自动关机重启,这时我们不要拔... 设置正在重新启动……"8.恢复之后的ipad要重新激活。激活之后就可以使用了。===========================================手机与软件功能服务钥匙由于重要性我前创建账号让我设置安全提示问题遇 Apple ID 锁...&&&& 2&& 孩操作类导致 Apple ID 锁定影响账号使用&& 3&& 自忘记 Apple ID 安全提示问题8再尝...===========================================
&& 解决方案1： 楼主可以的自己注册一个楼主你好,注册很简单的，自己动手丰衣足食注册教程如下：1、你要有个自己的邮箱地址，注册后就是你的账号（APPLEID）；2、下载iTunes安装到电脑上，运行iTunes，设置地区为中国；3、点击iTunesStores，在左边界面随便找一个免费应用程序，点击进入；4、在界面中点击“免费应用程序”--点“创建新账户”--点“继续”--勾选“我已阅读并同意以上条款与条件”，再点“继续”；5、输入你的、密码、密码问答、生日（年龄要大于13岁）等资料，点“继续”；6、在界面最上方会出现支付卡选项（VISA、MASTER、EXPRESS和无），如果你不想购买付费程序，就选“无”，然后完善下面的资料（地址电话等等），完成后点“继续”7、苹果会发一封确认函到你的邮箱中，你去邮箱里面点哪里的链接激活即可。
发表评论：
TA的最新馆藏[转]&[转]&[转]&[转]&[转]&[转]&您可以通过 /cn 重设您的安全提示问题。
安全提示问题可帮助 Apple 验证请求访问您帐户的人员是否为您本人。如果您忘记了您的答案，请通过以下步骤来验证您的身份，然后重设您的安全提示问题。
重设安全提示问题
输入您的 Apple ID，然后选择“继续”。
选择重设安全提示问题的选项，然后选择“继续”。
输入您的 Apple ID 密码，然后选择“继续”。 &
按照屏幕上的步骤操作以验证您的身份。如果您没有看到验证身份的任何选项，则您此时无法重设您的安全提示问题。
选取新的安全提示问题和答案，并选择“继续”。请参阅，并确保您的帐户安全。
如果您记不住安全提示问题，您最好设置。通过双重认证，您不需要使用安全提示问题来保护您的帐户或验证您的身份。双重认证内建于 iOS 9 和 OS X El Capitan 中，并且目前。
获取更多帮助如果您需要有关重设安全提示问题的帮助，请。
如果您连续多次答错安全提示问题，您将暂时无法使用您的安全提示问题。请在等待期结束后尝试重设您的问题。爱应用-新手专区 - 基础教程 - Apple ID 如何重置支援邮箱 - App Store , iPhone , iPad - Apple ID, 安全提示问题, 支援邮箱, Apple 客服, 重置
合作帐号登录：
你确定要退出吗？
Apple ID 如何重置支援邮箱
有的朋友在注册 Apple ID 时比较随意，安全问题只是随便填的，因此当购买软件提示使用安全问题时，就无法提供正确答案，此时如果你知道支援邮箱的话，还可以通过救援邮箱来重设安全问题，如果你连支援邮箱都忘记了，就只能通过苹果客服的协助来重置支援邮箱了，以下为方法步骤：1、进入苹果官网，选择技术支持，或直接点开2、选择“iTunes>iTunes Store”3、在新页面中选择问题种类，比如“密码和安全提示问题”，再选择“我遇到的问题未列出”。4、之后会弹出描述问题的对话框，在里面输入你遇到的问题，尽可能简洁！输入完成后选择右边的“继续”5、提交后，有几个获得帮助的选项，为了提高效率，直接选取“立即与 Apple 支持部门人员通话”6、选择通话后，还需输入你的联系信息（电话号码），提交后出现完成设置的选项，你只需等待对方的电话，一般速度比较快7、接通到对方电话后，一般需要等待几分钟，静静等待你的客服。之后，你需要在客服的引导下，逐步完成在官网上的操作，非常简单。如果你所有的密码回答和支援邮箱都忘了，客服会让你用该Apple ID登录你常用的Apple设备，待对方验证后，你就会看到安全问题和支援邮箱的页面，以前的设置都被清空，输入你新的安全问题和支援邮箱即可。
分享拿水滴
通用 3.2MB查看: 43899|回复: 7
忘记Apple ID两步验证安全提示问题解决方法
下载分1777 分
原创币0 点
下载次数32 次
上传次数2240 次
主题帖子积分
会员等级：
铜牌维客, 积分 186, 距离下一级还需 14 积分
<img src="source/plugin/newLevelGroup/xt1.gif" / title="一星学徒" alt="一星学徒" onmouseover="MyshowTip(this)" tip="等级 一星学徒下一级 还需要5威望" data-bd-imgshare-binded="1" id="tip_281053" initialized="true">
本帖最后由 charting 于
16:26 编辑
& & 前段时间，在苹果正式把Apple ID两步式验证服务范围扩展到中国。两步式验证能够有效强化Apple ID的安全性，因而且有不少果粉选择了加入列内【注意事项说明】。但是有木有童鞋被安全提示问题卡住的呢？假如忘记Apple ID安全提示问题的答案又应该怎么办呢？
& & 什么是Apple ID两步式验证？
& & Apple ID两步式验证是的一种附加安全功能，为了防止任何人访问或使用您的帐户，即可便其知道您的密码。
& & 两步式验证要求您在采取以下任意行动之前，使用您的一台设备验证您的身份：
& & 登录“我的Apple ID”来管理您的帐户
& & 通过新设备在iTunes、App Store或iBooks Store中进行购买
& & 获取Apple提供的Apple ID相关的支持
& & 如何设置两步式验证？
& & 前往我的Apple ID。
& & 选择“管理您的Apple ID”，然后登录。
& & 选择“密码和帐户安全”。
& & 在“两步式验证”下，选择“使用入门”并按照屏幕上的说明操作。
& & 工作方式
& & 设置两步式验证时，您注册了一台或多台受信设备。受信设备处于您的控制中，是可以使用短信或“查找我的iPhone”接收4位验证代码的设备。您至少需要提供一个支持短信功能的电话号码。
& & 然后，每次在“我的Apple ID”上登录以管理您的Apple ID或通过新设备在 iTunes、App Store或iBooks Store中进行购买时，都需要输入密码和4位验证代码来验证您的身份，如下所示。
& & 登录后，您可以安全地访问帐户或照常购物。若没有密码和验证代码，您访问帐户将遭拒绝。
& & 您还将获取14个字符的恢复密钥可供打印，请妥善存放。如果您已失去受信设备访问权限或忘记了密码，可使用恢复密钥来重新获取帐户访问权限。
& & 是否仍需记住所有安全提示问题？
& & 若使用两步式验证，则无需创建或记住任何安全提示问题。能通过密码、发送至您受信任的设备的验证代码和恢复密钥专门验证您的身份。
& & 为什么应将两步式验证用于我的Apple ID？
& & 您的Apple ID是您使用Apple执行多项事务的密钥。务必只有您能够访问您的帐户详细信息、更新您的密码或使用您的帐户在iTunes和App Store中进行购买。两步式验证功能可用于尽量确保Apple ID和个人信息安全。
& & 该为我的帐户验证哪些短信号码？
& & 您需要为您的帐户至少验证一个支持短信功能的电话号码。您应该考虑验证您的 iPhone或其他移动手机常用的所有支持短信功能的电话号码。您还应该考虑验证其他亲近之人（如配偶或其他家庭成员）所使用的支持短信功能的电话号码。如果您暂时没有自己设备的访问权限，则可以使用此号码。
& & 注：您无法将座机或基于Web的(VOIP)电话服务用于两步式验证。
& & 使用两步式验证时需要记住哪些事项？
& & 两步式验证简化了流程并增强了帐户的安全性。开启两步式验证后，只有使用密码、发送至您受信设备的验证代码或恢复密钥才能访问并管理您的帐户，他人无法通过“我的Apple ID”执行此操作。您必须负责以下事项：
& & 记住密码
& & 确保受信设备安全
& & 妥善存放恢复密钥
& & 如果您同时失去上述三个项目中两项内容的访问权限，您的Apple ID将被永久锁定。在开启两步式验证的情况下，只有您可以重设密码、管理受信任的设备或创建一个新的恢复密钥。Apple 支持可以帮助您解决其他服务问题，但无法代为更新或恢复这三项内容。
& & 如何使用“查找我的iPhone”通知来接收验证代码？
& & 在所有打开“查找我的iPhone”的iOS设备上都可以使用“查找我的iPhone”通知来接收验证代码。
& & 该把恢复密钥存放在哪里？
& & 请在家中、办公室或其他位置妥善存放恢复密钥。您应该考虑打印多份密钥，以便存放在多个位置。这样，您在需要时便更容易找到该密钥，并确保丢失或损毁一份副本的情况下仍有备用副本。
& & 您不应将恢复密钥存储在设备或电脑上，因为这可让未经授权的用户立即获取该密钥。
& & 如果我丢失了恢复密钥该怎么办？
& & 如果您丢失恢复密钥，可以随时更换密钥，方法是：
& & 前往我的Apple ID。
& & 选择“管理您的Apple ID”并通过密码和受信任的设备登录。
& & 选择“密码和帐户安全”。
& & 在“恢复密钥”下，选择“更换丢失的密钥”。
& & 创建新密钥时，旧恢复密码不再可用。
& & 为什么设置两步式验证前需要等待？
& & 作为基础安全措施，如果最近已对您的Apple ID帐户信息做过了重大更改，则 Apple不允许继续执行两步式验证设置。重大更改包括重设密码或设置新的安全提示问题。在此等待期间有助于Apple 确认您是唯一访问或修改帐户的人。当您在等待时，可以继续照常将帐户用于所有Apple服务及商店。
& & Apple 将发送一封电子邮件到您登记的所有电子邮件地址，通知您等待期限，并鼓励您在认为他人未经授权访问过您帐户时与Apple支持联系。在Apple ID帐户页面上和收到的电子邮件中所列日期之后，您将能够设置两步式验证。
& & 等待期限结束后，您将有30天的时间来完成两步式验证设置。如果 30 天已过您才尝试完成设置，或者在此期间已对帐户做了重大更改，则可能会触发另一个等待期限。
& & 如果我忘了Apple ID密码该怎么办？
& & 您可以在“我的Apple ID”上使用恢复密钥和其中一台受信设备对其进行重置。
Apple支持无法为您重置密码。若要重设密码，您必须持有恢复密钥且至少能使用其中一台受信设备。
& & 如果我丢失或赠送了其中一台受信设备该怎么办？
& & 如果您不再拥有其中一台设备的访问权限，请尽快前往“我的Apple ID”并从受信设备列表中删除该设备。这样，该设备便不再能够用于帮助验证您的身份。
& & 如果我不再拥有所有受信设备的访问权限该怎么办？
& & 如果您无法使用所有受信设备，您仍然可以使用密码和恢复密钥访问帐户。然后您应该尽快验证一台新的受信设备。
& & 开启两步式验证后是否可以将其关闭？
& & 可以。方法如下：
& & 1、前往“我的Apple ID”(/cn)，选择“管理您的Apple ID”，然后登录。
& & 2、选择“密码和帐户安全”标签。
& & 3、点按“Turn off two-step verification”（关闭两步验证）。
& & 4、选取新的安全提示问题，然后验证您的出生日期，并提供救援电子邮件地址（可选步骤，但建议使用）。
& & 5、点按“存储”。
& & 注：请务必牢记新的安全提示问题和答案。有时需要它们验证您的身份。
　　方法一：通过【救援电子邮件】找回
.jpg (35.88 KB, 下载次数: 139)
16:18 上传
　　其实，针对“忘记Apple ID安全提示问题的答案”这个问题，苹果官方有一个专门的指导页面(&&点击进入）。里面有非常详细的还原安全提示问题设置，不过前提是，你有设置救援电子邮件地址；如果没有的话，那你试试方法二吧。
　　方法二：寻求苹果客服帮助
.jpg (21.91 KB, 下载次数: 138)
16:19 上传
　　1、确认自己忘记Apple ID安全提示问题，且没有设置过救援电子邮件的朋友，可以访问以下这个地址，然后选择“忘记了Apple ID 安全提示问题”：
　　*直接点击访问该地址&&点击进入
.jpg (15.28 KB, 下载次数: 163)
16:19 上传
　　2、然后直接点击选择“立即与Apple支持部门人员通话”选项。稍后你便会接到了021开头的电话，进去之后按“1”转苹果高级顾问即可，并向接听电话的苹果工作人员说明你的问题：忘记了Apple ID安全提示问题，且没有设置救援电子邮件。
　　3、这时候苹果顾问会要求你登陆管理Apple ID网页，生成一个PIN码，并通过你Apple ID绑定的设备来核实你的身份。
.jpg (21.02 KB, 下载次数: 140)
16:19 上传
　　例如你绑定了iPhone，你便需要提供iPhone的IMEI，然后就可以进行重置了，成功重置如下：
　　这样，你就可以顺利体验Apple ID两步式验证服务
下载分1000 分
原创币0 点
下载次数2 次
上传次数261 次
主题帖子积分
会员等级：
http://www.bgafxt.org/
正式维客, 积分 86, 距离下一级还需 34 积分
<img src="source/plugin/newLevelGroup/xt1.gif" / title="一星学徒" alt="一星学徒" onmouseover="MyshowTip(this)" tip="等级 一星学徒下一级 还需要5威望" data-bd-imgshare-binded="1" id="tip_407001" initialized="true">
果然是好资料。。。。。
下载分2612 分
原创币0 点
下载次数348 次
上传次数5 次
主题帖子积分
会员等级：
银牌维客, 积分 292, 距离下一级还需 108 积分
<img src="source/plugin/newLevelGroup/xt1.gif" / title="一星学徒" alt="一星学徒" onmouseover="MyshowTip(this)" tip="等级 一星学徒下一级 还需要5威望" data-bd-imgshare-binded="1" id="tip_994494" initialized="true">
直接点击访问该地址&&点击进入，没有链接呀。我有一个IPAD3搞不定。
下载分155 分
原创币0 点
下载次数3 次
上传次数64 次
主题帖子积分
会员等级：
金牌维客, 积分 508, 距离下一级还需 192 积分
<img src="source/plugin/newLevelGroup/xt1.gif" / title="一星学徒" alt="一星学徒" onmouseover="MyshowTip(this)" tip="等级 一星学徒下一级 还需要5威望" data-bd-imgshare-binded="1" id="tip_354109" initialized="true">
Apple ID两步式进一步提高了使用手机的安全性！
下载分1051 分
原创币0 点
下载次数3 次
上传次数4 次
主题帖子积分
会员等级：
正式维客, 积分 91, 距离下一级还需 29 积分
<img src="source/plugin/newLevelGroup/xt1.gif" / title="一星学徒" alt="一星学徒" onmouseover="MyshowTip(this)" tip="等级 一星学徒下一级 还需要5威望" data-bd-imgshare-binded="1" id="tip_31357" initialized="true">
看着赶脚有点复杂
下载分181 分
原创币0 点
下载次数113 次
上传次数0 次
主题帖子积分
会员等级：
见习维客, 积分 53, 距离下一级还需 17 积分
<img src="source/plugin/newLevelGroup/xt1.gif" / title="一星学徒" alt="一星学徒" onmouseover="MyshowTip(this)" tip="等级 一星学徒下一级 还需要5威望" data-bd-imgshare-binded="1" id="tip_929503" initialized="true">
下载分1384 分
原创币0 点
下载次数21 次
上传次数1 次
主题帖子积分
会员等级：
铜牌维客, 积分 128, 距离下一级还需 72 积分
<img src="source/plugin/newLevelGroup/xt1.gif" / title="一星学徒" alt="一星学徒" onmouseover="MyshowTip(this)" tip="等级 一星学徒下一级 还需要5威望" data-bd-imgshare-binded="1" id="tip_697517" initialized="true">
例如你绑定了iPhone，你便需要提供iPhone的IMEI，然后就可以进行重置了，成功重置如下：
　　这样，你就可以顺利体验Apple ID两步式验证服务
下载分286 分
原创币0 点
下载次数74 次
上传次数1 次
主题帖子积分
会员等级：
见习维客, 积分 49, 距离下一级还需 21 积分
<img src="source/plugin/newLevelGroup/xt1.gif" / title="一星学徒" alt="一星学徒" onmouseover="MyshowTip(this)" tip="等级 一星学徒下一级 还需要5威望" data-bd-imgshare-binded="1" id="tip_92938" initialized="true">
这可能就是淘宝上解ID锁的密密
是误报，可以放心浏览！
迅维网感谢你的支持。
Powered by Discuz! X3.2 -wLicensed
& 2016 Comsenz Inc.