Provision安全清单ADI数据泄露风险与Apple账号保护的10个关键要点【免费下载链接】ProvisionSet of tools interracting with Apple servers. Dont hesitate to leave a star if you appreciate it.项目地址: https://gitcode.com/gh_mirrors/pr/ProvisionProvision 是一组在 Linux 上与 Apple 服务器交互的开源工具设备注册、Anisette 配置、HTTP 头获取。它的核心是ADI 数据Apple Device IdentificationApple 设备标识——一旦这些数据泄露攻击者可能把你的设备伪装成受信任设备来登录直接威胁你的 Apple 账号安全。本文为新手整理了 10 个关键安全要点帮你在使用 Provision 时守住底线。先搞懂ADI 数据为什么这么敏感ADI 是 Apple 服务器用来识别设备的数据。你第一次在某台机器上登录后Apple 会通过 ADI 数据记住它把它标记为受信任设备从而减少二次验证2FA的打扰。换句话说✅ 对你登录更顺畅⚠️ 对攻击者拿到你的 ADI 文件就等于拿到了设备钥匙ADI 数据主要存放在两个位置请务必牢记路径内容~/.adi/adi.pbADI 数据文件把设备标识为 Mac 的核心凭证~/.config/Provision/配置目录含设备指纹device.json与 Apple 运行库更多原理说明可参考项目内的 docs/ADI.md 与 README.md。10个关键要点逐项自查你的 Provision 安全1️⃣ 永远不要用主力 Apple 账号README.md 开篇就有醒目警告不要使用你的主 Apple 账号优先使用备用的、不重要的 Apple 账号。项目作者也明确表示如果账号出了问题他概不负责。这是成本最低、效果最好的一条防线。2️⃣ 严加看管~/.adi/adi.pb文件ADI 数据是泄露即失守的凭证。请检查该文件所在目录的访问权限确保只有你自己或运行工具的专用账户能读取。任何把 home 目录打包上传、同步到网盘的操作都要三思。3️⃣ 只在受信任的机器上登录README 原话Be careful to log-in only on trusted machines只在受信任的机器上登录。一旦某台机器被 Provision 注册为安全机器它在你后续登录中会被 Apple 信任。借用的电脑、公共机房、云开发环境都建议改用全新的、独立的设备身份。4️⃣ Docker 挂载卷要谨慎处理官方推荐用容器托管 Anisette 服务命令会挂载一个provision_config卷到容器配置目录。这个卷里同时包含 ADI 文件和 Provision 设备文件README.md 的 Docker 章节。如果你把宿主机上的provision_config目录暴露、拷贝或发布等于公开了你的设备身份。5️⃣ 不要随意公网暴露 anisette_serveranisette_server/app.d 默认监听0.0.0.0:6969即接受所有网卡的连接。如果服务器在公网任何人都能向它请求 Anisette 头其中含一次性口令 OTP。建议仅在可信内网运行或用防火墙/反向代理限制 6969 端口的访问来源。6️⃣ 守住/reprovision端点Anisette 服务器提供了一个/reprovision接口用于让客户端触发重新注册设备。它受--allow-remote-reprovisioning参数控制默认是关闭的返回 403。保持默认即可除非你完全理解后果否则不要打开这个开关。7️⃣ 终端打印的 HTTP 头不要外传retrieve_headers/app.d 运行后会往终端打印一整套 JSON 头包含X-Apple-I-MD一次性口令、X-Apple-I-MD-M机器标识、X-Apple-I-MD-LU等身份字段。请避免把这些内容粘贴到公开论坛、GitHub issue 或日志系统里——那等同于自报家门。8️⃣ 保护好device.json设备指纹配置目录中的device.json保存了设备的UUID、identifierADI 标识、localUUID与clientInfolib/provision/adi.d 中的Device类。它和 ADI 文件配合构成完整设备身份备份、迁移、分发虚拟机镜像时都要把它排除在外。9️⃣ 备份要加密清理要彻底如果确实要备份~/.adi/或~/.config/Provision/请使用加密压缩后再存储。反之当你决定弃用一套设备身份时删除明文残留即可让旧身份失效可配合第 10 条重新注册。 一旦怀疑泄露立即重置身份怀疑 ADI 文件或配置被他人获取时删除旧的 ADI 数据让 Provision 重新注册一套全新设备身份在 Apple 侧检查登录设备登出不认识的设备重要账号直接更换密码并保留 2FA。运行过程中如果遇到-45xxx系列错误码可对照 lib/provision/adi.d 中的ADIError枚举表排查例如-45061表示尚未注册设备-45054是文件系统类错误。快速自查清单#自查项达标标准1账号隔离使用备用 Apple 账号2ADI 文件权限仅本人可读未同步到网盘3登录环境仅受信任机器注册4Docker 卷provision_config未公开共享56969 端口防火墙限制访问来源6/reprovision保持默认关闭7终端头信息未粘贴到公开场合8device.json备份/镜像中已排除9备份策略加密后存储10泄露应急有重置流程并演练过总结Provision 让 Linux 用户也能与 Apple 服务器对话但能力越大、责任越大~/.adi/adi.pb、~/.config/Provision/与终端打印的 HTTP 头是三大泄露面。对照上面的 10 个要点逐项自查你就能在享受工具便利的同时把 Apple 账号的风险降到最低。️【免费下载链接】ProvisionSet of tools interracting with Apple servers. Dont hesitate to leave a star if you appreciate it.项目地址: https://gitcode.com/gh_mirrors/pr/Provision创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考