如何做到封禁某台具体的 iPhone 手机？

[zhangsimon]

用某国产 App 时，账号被风控了
于是注销了想重新注册一个

为了避免识别设备
我抹除手机后
还特意重新注册了新的 Apple ID

结果刚下载注册这个 App （使用新 AppleID 授权登录）
直接就提示被风控了😲

不是说只有 iCloud keychain ，才能存储设备唯一性吗？
难道还有其他手段？
网络地址，路由地址我记得 iPhone 好像都不能获取的
或者是物理地址定位😂

求解

[kyor0]

手机号吧

[zhangsimon]

@kyor0 我刚用 apple ID 登录，还没来得及绑定手机号呢就被风控了😂
而且这个手机我没插卡，所以也排除了通过运营商自动获取手机号

难道 Apple ID 授权时会同步手机号？
我印象 Apple 并没有让我授权手机号给第三方 App

[lqcc]

啥 app 这么牛

[owen666]

有没有可能你的风控的是你家的 ip 地址？

[Crusader]

应该是你家 ip 地址被封控了

[drymonfidelia]

有一个允许 app 保存 2bit 的 API ，叫 Devicecheck 还是什么，和硬件绑定，怎么刷机都不会重置

[zhangsimon]

@Crusader 我还特意试了手机共享热点！也不行🙅

[zhangsimon]

@drymonfidelia 🙀啊 这个技术还是第一次听到
之前看大家说主要是靠 iCloud keychain

[drymonfidelia]

@drymonfidelia 除了这个官方的 api 外还有一些不那么合规的技术也能较精准的标记一台 iPhone ，自己公司在用，细节不方便公开讲

[zhangsimon]

@drymonfidelia 厉害，果然除了水面上的技术，大家都有一些秘密武器啊🥺

[paopjian]

你注册一个 app 以后, ip 地址,模糊定位,wifi MAC 这烂七八糟的数据就都被记录了, 这群厂商为了标记用户真是啥手段都使出来了

[zhangsimon]

@paopjian iPhone App 能获取到 ip 地址和 wifi Mac 吗？
这两个在 iPhone 的隐私权限里确实没有开关，默认就开放给 App 了？

[drymonfidelia]

@zhangsimon 印象里不能，我不是做 ios 开发的，只是无聊看过公司 app 的风控代码

[Ansen]

允许联网就能获取到 Mac 地址了吧

[gsy20050126]

重置之后还能追踪的几个方法：
1.devicecheck ，数据存在苹果服务器，重置没用
2.系统文件的时间戳，只要你不更新，时间戳一直不变，但是现在应用商店开始限制了这个方法的使用。
3.闪存唯一 id 。
除了第一个，连接电脑重新刷机可解

[zhangsimon]

@gsy20050126 😲 这么丰富的手段啊
连接电脑刷机和直接在手机上还原设备有区别吗？

[gsy20050126]

@zhangsimon 还原只是清空用户数据。刷机是连系统都删了然后重新装。区别大了

[fezco]

可以精确到机器的😣

[drymonfidelia]

@zhangsimon 手机上的抹掉 和 连接电脑刷机 没有区别

[drymonfidelia]

@gsy20050126 #15 的 2 和 3 目前没见过有厂商在用，可能是不够准确

[FuzzySloth2]

小红书？

[jacksonj297]

@drymonfidelia devicecheck API 对于 uber Lyft 打车刷机不恢复原有的 iTunes iCloud 云备份就不会关联 ban 设备，之前薅 uber Eats Lyft 新用户 refer 羊毛薅了 5000 美金被 ban 过。在美国打车外卖太贵，没车没学会驾照只能用 uber 打车 ubereats 外卖，去中超买菜都要打车，公交地铁稀巴烂一小时一班还要走路四五公里 V 字形绕路换乘。
@gsy20050126

[jacksonj297]

uber 小红书甚至可以查询该设备登录过的账号一键登录，一般刷机，不恢复被 ban 的 device ID token 的备份文件就能移除 ban 了，毕竟二手 iPhone 卖给别人不至于牵连别人也用不了吧。设备真的被 ban 了刷机也没用还可以 return 退回苹果零售店

[sickoo]

你这个问题，可以试试一键新机

[Adelell]

换个手机就行了。谁还没几部备用机呢。

[hugi]

safari cookies 而已，大惊小怪，清理 safari 数据就行了

[Xudgcb68]

不会是小红书吧。这破 app 我换个手机重新登录一下都能直接给我 ban 了

[BlackWo1f]

实际上是封的手机 IMEI

[0felixwong0]

可供识别的信息太多太多了。不同软件也不一样。很多硬件 id 是不会变的。

[itisqiang]

IMEI?

[gsy20050126]

@drymonfidelia #19 真不知道这话怎么说出来的，恢复出厂和刷机没有区别？你知道早期 ios 还能有根越狱的时候，改了字体就算恢复出厂字体也还是修改过的吗？那时候只有全新刷机才能清除越狱。

[drymonfidelia]

@gsy20050126 我指的是没越狱的时候

[gsy20050126]

@drymonfidelia 也是有区别的，一般系统文件的修改时间是上次更新的时间。抹掉不会改变，刷机会把修改时间变成刷机的时间。时间戳就变了

[Nott]

设备 UUID

[jianleer]

设备指纹+ 机器学习

https://sq.sf.163.com/blog/article/324784564367876096

https://dun.163.com/news/p/3334e58060e64207ad46139bab6da6ba