当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-072970

漏洞标题:Apple ID可轻易撞库盗号

相关厂商:苹果公司Apple Inc

漏洞作者: lijiejie

提交时间:2014-08-18 22:45

修复时间:2014-10-02 22:46

公开时间:2014-10-02 22:46

漏洞类型:设计缺陷/逻辑错误

危害等级:中

自评Rank:8

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-08-18: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-10-02: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

Apple ID可轻易撞号。

详细说明:

实际是通过icloud撞号。
测试发现无论错误多少次,https://appleid.apple.com/signin并没有出现验证码,也没有传说中的临时锁定我的账号?
而在https://www.icloud.com/上,也是如此。
我只启用了一个线程(怕后端监测到异常)。
轻松批量撞号,不断有新的破解成功提示出现。 当然,登录时一部分会因为安全原因被禁用,要求必须重设密码。

漏洞证明:

登录的时候可能提示有风险(或弱密码),强制修改密码。
修改之后就可以进去了。

apple-update-pass.png


apple-id-updated.png


登录iCloud可查看对方联系人、邮箱,甚至尝试通过“Find My iPhone”定位。

icloud.png


附上部分测试成功的账号:

[email protected]    luoyuanhao
[email protected] 032850240 (被我临时重置为了Wooyun123)
[email protected] 17504178
[email protected] youyou520
[email protected] j123456
[email protected] 4725222
[email protected] hanxu520
[email protected] 1234SXdd
[email protected] 830929
[email protected] zw820418
[email protected] 0909198250
[email protected] 535772
[email protected] 33488988
[email protected] 970970925
[email protected] fumo1115jj
[email protected] andre0
[email protected] 918118
[email protected] 731124
[email protected] 19860216
[email protected] 8641344
[email protected] 123456
[email protected] 321322sf
[email protected] yy1022
[email protected] ty126800
[email protected] fr630728
[email protected] 200184
[email protected] 820610
[email protected] jackylee
[email protected] 48523161
[email protected] 123456
[email protected] 139456
[email protected] afsni43y5
[email protected] 88921253
[email protected] 89067000
[email protected] 19831107
[email protected] zzl2wl1314
[email protected] sqh5587530
[email protected] asd3950233
[email protected] ilovev
[email protected] 20020633
[email protected] 1989612
[email protected] 112233
[email protected] 887888
[email protected] 0144124
[email protected] chentao1106
[email protected] nihao2010
[email protected] hehehe
[email protected] lm8939136
[email protected] 801225
[email protected] 1399424
[email protected] 1989123
[email protected] fosa340s8
[email protected] shaoxiao
[email protected] ywwwww
[email protected] qlzqlzqlz
[email protected] 460103296
[email protected] nash1313
[email protected] hehehe
[email protected] liyue123
[email protected] ahfyzhg
[email protected] 198452

修复方案:

版权声明:转载请注明来源 lijiejie@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝