侵权投诉
搜索
更多>> 热门搜索:
订阅
纠错
加入自媒体

iPhone再爆重大安全漏洞,双重验证也不安全了!

2023-07-25 18:11
玩机小子
关注

目前网上对于智能手机的普遍认知是,iPhone安全性要高于安卓机,加上苹果在iOS系统中对用户隐私保护所实施的一些措施,iPhone较为安全已经深入到很多人的内心想法中,可近日在程序员社区V2EX却爆出一条让所有果粉都较为不安的消息,那就是苹果引以为傲、被很多果粉认为万无一失的双重验证也变得不那么有效了。

该问题一经爆出,随即就成为了网上的热门话题,如果连iOS系统双重验证都不再安全,那果粉还有什么可以相信的呢?

有国内某技术组对此事进行了测试,结果是可以重现,证实了该问题的真实性,重要的是,此漏洞还难以防范,也就是说如果有人对某部iPhone进行针对性攻击,会有较高成功率。

对于双重认证,苹果用户应该是非常熟悉的,这是Apple ID及密码安全的一道重要防线,一旦失守,后果是比较严重的,还有更重要的一点,不知道各位注意到了没有,V2EX社区爆料者声称家人的手机Apple ID双重认证被攻破后,不仅大量资料被抹除,还将设备恢复了出厂设置,一旦某些资料没有保存,这么一来就等于永久丢失了。

而且爆料者声称钱财被窃取速度非常快,在不长时间内,就连续产生了20笔订单,损失金额高达1.6万元。

而且类似APP居然能骗过AppStore严格审核并上架,这是让人最难以防范,谁能想到可以在AppStore上架的软件居然不能保护Apple ID及密码的安全,本人真的从未现过这样的问题。

网上有人总结了该漏洞的工作原理,那就是用apple账号登陆获取邮箱,用假弹窗获取密码,用隐藏的webview绕过2fa。

但也有警惕心超强的网友碰到过和V2EX社区爆料者同样的APP,在故意输错apple id及密码情况下依然通过认证,于是认定该APP有重大安全隐患。

本人也去看下了该APP,如果能仔细分辨一下,还能防范的,比如以下这张就是V2EX社区爆料者提供的图片,各位看出什么问题了没?没错,图片中的是AppLe ID,正确的写法应该是Apple ID,如果有人没发现这一点,还有另一个方法可以防范。

一旦在iPhone上任何页面出现要求输入Apple ID,可以点击home键或通过上滑手势测试一下,只要能退出的都是钓鱼诈骗。

相信苹果也应该知道了这个重大安全漏洞,只是什么时候修复就不知道了,在未修复前,各位iPhone用户在日常使用中一定要谨慎小心,Apple ID及密码失守可不是闹着玩的。

       原文标题 : iPhone再爆重大安全漏洞,双重验证也不安全了!

声明: 本文由入驻维科号的作者撰写,观点仅代表作者本人,不代表OFweek立场。如有侵权或其他问题,请联系举报。

发表评论

0条评论,0人参与

请输入评论内容...

请输入评论/评论长度6~500个字

您提交的评论过于频繁,请输入验证码继续

暂无评论

暂无评论

    通信 猎头职位 更多
    文章纠错
    x
    *文字标题:
    *纠错内容:
    联系邮箱:
    *验 证 码:

    粤公网安备 44030502002758号