现在解绑 Apple ID 都用 xss 漏洞了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3213 天前的主题，其中的信息可能已经有所发展或是发生改变。

12 条回复 • 2016-03-12 11:00:37 +08:00

hinate

2016-03-11 18:27:21 +08:00

🌚🌚🌚好可怕

paradoxs

2016-03-11 18:31:03 +08:00

不理解不用 icloud 邮箱的。

virusdefender

2016-03-11 18:46:16 +08:00

一直都是钓鱼和 XSS 这两种方法

20150517

2016-03-11 18:49:39 +08:00

又不是新闻了,早就知道了

lululau

2016-03-11 18:54:39 +08:00 via iPhone

@paradoxs 有 appleid 的时候 iCloud 还不知道在哪儿呢

Tink

2016-03-11 18:56:45 +08:00

有点屌

20150517

2016-03-11 19:16:46 +08:00

要是他们能搞定 gmail 的 xss 就牛了

ilili

2016-03-11 19:48:13 +08:00 via Android

看来不能再用 139 邮箱绑 AppleID 了…

chairuosen

2016-03-11 19:52:31 +08:00

里面说 XSS 之后应该少一步，就是拿下邮箱权限吧，毕竟验证邮件是发进邮箱的。
itunes 帐号 2 步+gmail 帐号 2 步，这下应该可以防住了吧。

DesignerSkyline

2016-03-11 20:21:08 +08:00

不理解为何不用 icloud 邮箱 +1

qdsearoc

2016-03-11 22:00:01 +08:00

firefox + noscript 应该能防住大部分 xss

yksoft1

2016-03-12 11:00:37 +08:00

@lululau Apple ID 最初叫做 iTunes 账号，最早还送 @mac.com 的 AIM 账号使用权