现在解绑 Apple ID 都用 xss 漏洞了

This topic created in 3740 days ago, the information mentioned may be changed or developed.

12 replies • 2016-03-12 11:00:37 +08:00

hinate

Mar 11, 2016

🌚🌚🌚好可怕

paradoxs

Mar 11, 2016

不理解不用 icloud 邮箱的。

virusdefender

Mar 11, 2016

一直都是钓鱼和 XSS 这两种方法

20150517

Mar 11, 2016

又不是新闻了,早就知道了

lululau

Mar 11, 2016 via iPhone

@paradoxs 有 appleid 的时候 iCloud 还不知道在哪儿呢

Tink

PRO

Mar 11, 2016

有点屌

20150517

Mar 11, 2016

要是他们能搞定 gmail 的 xss 就牛了

ilili

Mar 11, 2016 via Android

看来不能再用 139 邮箱绑 AppleID 了…

chairuosen

Mar 11, 2016

里面说 XSS 之后应该少一步，就是拿下邮箱权限吧，毕竟验证邮件是发进邮箱的。
itunes 帐号 2 步+gmail 帐号 2 步，这下应该可以防住了吧。

DesignerSkyline

Mar 11, 2016

不理解为何不用 icloud 邮箱 +1

qdsearoc

Mar 11, 2016

firefox + noscript 应该能防住大部分 xss

yksoft1

Mar 12, 2016

@lululau Apple ID 最初叫做 iTunes 账号，最早还送 @mac.com 的 AIM 账号使用权