|簡體中文

開啟輔助訪問設為首頁收藏本站切換到寬版

比思論壇»比思論壇 › 蘋果產品 › IPhone › 苹果 iPhone 曝光重大漏洞，Apple ID 开启双重验证仍被 ...

發新帖

查看: 1381|回復: 6

上一主題

下一主題

[其他討論] 苹果 iPhone 曝光重大漏洞，Apple ID 开启双重验证仍被盗刷

68 主題	0 好友	502 積分

Rank: 3 Rank: 3

TA的每日心情

	開心 2024-11-3 02:12

簽到天數: 20 天

[LV.4]偶爾看看III

推廣值: 0
貢獻值: 0
金錢: 14
威望: 502
主題: 68

發消息

電梯直達

跳轉到指定樓層

樓主

發表於 2023-7-26 00:37:48 |只看該作者 |倒序瀏覽

昨日，程序员社区 V2EX 出现了一条热门帖子，用户 airycanon 称自己家人的 iPhone 开启了 Apple ID 双重认证，但仍然被钓鱼骗钱了。

　　据称，其家人在 Apple Store 上下载了一个菜谱类 App，采用 Apple ID 授权登录，随后该 App 弹出了一个密码输入框，输入密码后就被骗取了账号信息，且整个过程中没有出现双重认证弹窗。

　　根据博主 @BugOS 技术组的测试，受信设备中的应用拉起隐藏 WebView 访问 appleid.apple.com 无需双重验证，这一重大漏洞使得用户扫个脸即可登录。该 App 又用假的对话框骗取密码，然后将诈骗者的手机号加入双重认证的信任号码，直接远程抹掉设备，使用户无法接收扣款信息，并进行盗刷。

　　从整个原理来看，这一方法确实隐蔽且难防，目前尚不清楚苹果何时会修复这一漏洞。博主 @BugOS 技术组表示，当 iPhone 上出现输入 Apple ID 密码的窗口时，按 Home 键或上划手势尝试退出一下，能退出的都是在诈骗。小伙伴可以暂时将这一方法作为应对措施。

分享0 收藏0 「頂」0 「踩」0

回復

使用道具舉報

0 主題	1 好友	704 積分

Rank: 4

TA的每日心情

	奮斗 2 小時前

簽到天數: 487 天

[LV.9]以壇為家II

推廣值: 0
貢獻值: 0
金錢: 493
威望: 704
主題: 0

發消息

沙發

發表於 2023-10-26 05:38:16 |只看該作者

乳房真大

回復

使用道具舉報

頭像被屏蔽

0 主題	0 好友	87 積分

TA的每日心情

	怒 2023-12-26 23:45

簽到天數: 31 天

[LV.5]常住居民I

推廣值: 0
貢獻值: 0
金錢: 1915
威望: 87
主題: 0

發消息

板凳

發表於 2023-11-7 21:30:54 |只看該作者

提示: 作者被禁止或刪除內容自動屏蔽

回復

使用道具舉報

頭像被屏蔽

0 主題	0 好友	21 積分

TA的每日心情

	擦汗 2023-11-10 02:58

簽到天數: 2 天

[LV.1]初來乍到

推廣值: 0
貢獻值: 0
金錢: 1616
威望: 21
主題: 0

發消息

地板

發表於 2023-11-10 21:12:08 |只看該作者

提示: 作者被禁止或刪除內容自動屏蔽

回復

使用道具舉報

0 主題	0 好友	135 積分

Rank: 2

TA的每日心情

	怒昨天 23:45

簽到天數: 210 天

[LV.7]常住居民III

推廣值: 0
貢獻值: 0
金錢: 1017
威望: 135
主題: 0

發消息

5^#

發表於 2023-11-12 05:26:06 |只看該作者

这奶子真挺。绝对的好炮架

回復

使用道具舉報

頭像被屏蔽

0 主題	1 好友	259 積分

TA的每日心情

	衰 2023-11-16 22:53

簽到天數: 13 天

[LV.3]偶爾看看II

推廣值: 0
貢獻值: 0
金錢: 695
威望: 259
主題: 0

發消息

6^#

發表於 2023-11-13 00:05:39 |只看該作者

提示: 作者被禁止或刪除內容自動屏蔽

回復

使用道具舉報

3 主題	1 好友	164 積分

Rank: 2

TA的每日心情

	慵懶前天 21:03

簽到天數: 129 天

[LV.7]常住居民III

成長值: 100

推廣值: 0
貢獻值: 0
金錢: 55
威望: 164
主題: 3

發消息

7^#

發表於 2024-4-7 21:56:54 |只看該作者

这奶子，奶一炮绝对爽歪歪！

回復

使用道具舉報

發新帖

重要聲明：本論壇是以即時上載留言的方式運作，比思論壇對所有留言的真實性、完整性及立場等，不負任何法律責任。而一切留言之言論只代表留言者個人意見，並非本網站之立場，讀者及用戶不應信賴內容，並應自行判斷內容之真實性。於有關情形下，讀者及用戶應尋求專業意見(如涉及醫療、法律或投資等問題)。由於本論壇受到「即時上載留言」運作方式所規限，故不能完全監察所有留言，若讀者及用戶發現有留言出現問題，請聯絡我們。比思論壇有權刪除任何留言及拒絕任何人士上載留言 (刪除前或不會作事先警告及通知 )，同時亦有不刪除留言的權利，如有任何爭議，管理員擁有最終的詮釋權。用戶切勿撰寫粗言穢語、誹謗、渲染色情暴力或人身攻擊的言論，敬請自律。本網站保留一切法律權利。

手機版| 廣告聯繫

GMT+8, 2024-11-24 11:21 , Processed in 0.066470 second(s), 15 queries , Gzip On, Memcache On.

Powered by Discuz! X2.5

© 2001-2012 Comsenz Inc.

回頂部