苹果变砖(远程锁定后记)：如何用苹果的邮箱攻击

自我报告的经历

某天早上睁开眼发现手机被远程锁定，要求联系某个电报。起身打开我的Mac，发现也被远程锁了，还让我输入PIN码。。。电脑想直接重装系统还被要求输入硬盘锁，摔倒了陷入失语状态。

现在手机已经在同学的帮助下修好了，但是Mac还是砖头状态

俗话说，久病成良医。这段时间id已锁定千万别点解锁，我们也很关注iOS的安全问题。

查了很多资料，感觉背后的脏东西太多了……

我遇到的东西现在已经形成了一个产业链。

黑幕背后的原因

巨大的收益和成熟的技术（苹果和各大邮件服务商），解锁一个账户从数百元到数千元不等

淘宝

卖出账户

被锁定的原因

1.早期利用苹果自身的漏洞

了解您的序列号、IMEI（设备标识）

2、利用XSS攻击（跨站脚本攻击）：新浪126

知乎详解

qq图片

3.内鬼

4. 钓鱼网站、数据库平台

图 Apple Brick 图 Apple Brick（远程锁定）

结语建议

1：不要使用国内主流邮箱作为Apple ID邮箱。XSS攻击主要有以下几种方式：新浪126就是问有没有XSS。还有新浪网。但是电报绝对是最危险的！！！

2：建议使用安全性比较高的Gmail邮箱。但是仍然存在被攻击的风险。如果我使用其中任何一个，并不是说我 100% 安全。

3：绑定设备的邮箱最好分开id已锁定千万别点解锁，只用来绑定设备不干别的，不要和订阅购物之类的东西混在一起。

4：不要使用设备上的邮箱地址登录设备绑定的邮箱，小偷可以通过Wi-Fi钓鱼获取明文密码。:(只要够熟练，不过看国内盗贼的水平……大家懂的）

5.不要点击找到的邮件，不要相信未知的电报链接

6.最重要的一点

启用两步验证学习安全相关知识建议

我的爱裂缝

我春天和秋天

洪雅教育

看雪

知乎集中解答