halfer53

apple 的邮件服务器被入侵了?

  •  
  •   halfer53 · Jul 7, 2016 · 6381 views
    This topic created in 3781 days ago, the information mentioned may be changed or developed.
    [Imgur]( )
    22 replies  •  2016-07-10 09:37:17 +08:00
    9hills
    9hills
    Jul 7, 2016 via iPhone
    1
    搜。伪造发件人
    vislins
    vislins
    Jul 7, 2016
    2
    邮件里的发件人信息是可以随意伪造的, 上网查有相关信息。
    dong3580
    dong3580
    Jul 7, 2016 via Android
    3
    估计又有人说伪造发件人, gmail 不至于过滤不了那种低端的,
    9hills
    9hills
    Jul 7, 2016 via iPhone
    4
    仔细看了下,这个不是伪造发件人,。 这个是取了一个超长的名字。。
    Lucius
    Lucius
    Jul 7, 2016
    5
    入侵 Apple 邮件服务器只为了发 刻章小广告的话。。我觉得这位黑客的智商有点问题
    kchum
    kchum
    Jul 7, 2016
    6
    我也收到类似邮件。
    predator
    predator
    Jul 7, 2016❤️9
    7
    咋一看是绕开 gmail 的垃圾邮件验证来仿造一个 apple 的邮件?
    gmail 应该能够通过 DKIM 签名之类东西识别出发件服务器的合法性吧……

    实际上呢
    1. 注册一个 apple id
    2. 给自己设置一个超长的名字,内容是广告,就是途中“专业……放心”这一段啦
    3. 登录 appleid.apple.com ,取得 X-Apple-Api-Key , X-Apple-I-FD-Client-Info 等等一系列东西之后,引入一个邮箱地址列表来开始模拟修改救援邮箱的操作, apple 的服务器就会老老实实的向这些邮箱发送验证邮件了…… 100%通过目标的垃圾检测

    这样的用法都能想出来,果然什么下限的人都有
    SourceMan
    SourceMan
    Jul 7, 2016 via iPhone
    8
    是的,🍎💊
    sytao
    sytao
    Jul 7, 2016
    9
    QQ 邮箱也收到了。
    Ellison
    Ellison
    Jul 7, 2016❤️1
    10
    JerningChan
    JerningChan
    Jul 7, 2016
    11
    一般这些,我都不去理会...
    20015jjw
    20015jjw
    Jul 7, 2016 via Android
    12
    想到当年上安全课 作业就是假如一个服务器会自动回复收件人地址不存在 怎么 ddos

    答案就是伪造收件人为另一个不存在的收件人啊 hhhhh
    liangguan5
    liangguan5
    Jul 7, 2016 via iPhone
    13
    昨天也收到了一模一样的人邮件,这用户名也忒长了
    lingaoyi
    lingaoyi
    Jul 7, 2016
    14
    看见你们的回复,我就觉得国人智慧实在是高。
    shimanooo
    shimanooo
    Jul 7, 2016
    15
    服
    tangzx
    tangzx
    Jul 7, 2016 via iPhone
    16
    😂电子邮件注入( email injection) 和 sql 、 xss 一个原理
    StevenTong
    StevenTong
    Jul 7, 2016
    17
    一样也收到了 而且确实是在主动申请邮箱验证码的时候 在邮件前部出现广告。不是随便什么时候随意发了我一封。

    上面讲的伪造发件人什么的,我觉得应该不太适用于这个情况。
    bestsanmao
    bestsanmao
    Jul 7, 2016
    18
    7 楼真相了
    发垃圾信息的人真是无孔不入啊
    v2wp
    v2wp
    Jul 8, 2016
    19
    这是邮件地址伪造,并不是 Apple 被入侵~
    freep2p
    freep2p
    Jul 8, 2016
    20
    也收到一个, 163 的信箱, 网易还给来了短信提示说有 appid 的重要邮件。
    aprikyblue
    aprikyblue
    Jul 9, 2016 via Android
    21
    网易邮箱收到了。。而且还短信提醒。。
    mdluo
    mdluo
    Jul 10, 2016
    22
    好像很早之前就有这么干的了
    /t/291040
    /t/240855

    前两天收到了几个,今天还收到了类似的邀请订阅日历的邮件

    很奇怪的是我最近才换的 Apple ID 绑定的邮箱,而且把原来用的邮箱取消绑定了,居然还收到了发给原来那个邮箱的重置邮件,不知道那个邮箱地址怎么泄露的

    看样子遇到的人挺多的,但是很蛋疼的是网上都很难搜到这个问题,搜到的全是 iPhone 被盗收到假的重置邮件之类的。顺便刷一下 SEO :

    iCloud 垃圾邮件
    iCloud 广告邮件
    iCloud 找回密码广告邮件
    iCloud 重置密码广告邮件
    iCloud ID 垃圾邮件
    Apple ID 垃圾邮件
    Apple ID 广告邮件
    重置 Apple ID 广告邮件
    Apple ID 验证邮件伪造
    Apple 订阅日历垃圾邮件
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4709 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 107ms · UTC 03:35 · PVG 11:35 · LAX 19:35 · JFK 22:35
    ♥ Do have faith in what you're doing.