iPhone再爆重大安全漏洞,双重验证也不安全了!
目前网上对于智能手机的普遍认知是,iPhone安全性要高于安卓机,加上苹果在iOS系统中对用户隐私保护所实施的一些措施,iPhone较为安全已经深入到很多人的内心想法中,可近日在程序员社区V2EX却爆出一条让所有果粉都较为不安的消息,那就是苹果引以为傲、被很多果粉认为万无一失的双重验证也变得不那么有效了。
该问题一经爆出,随即就成为了网上的热门话题,如果连iOS系统双重验证都不再安全,那果粉还有什么可以相信的呢?
有国内某技术组对此事进行了测试,结果是可以重现,证实了该问题的真实性,重要的是,此漏洞还难以防范,也就是说如果有人对某部iPhone进行针对性攻击,会有较高成功率。
对于双重认证,苹果用户应该是非常熟悉的,这是Apple ID及密码安全的一道重要防线,一旦失守,后果是比较严重的,还有更重要的一点,不知道各位注意到了没有,V2EX社区爆料者声称家人的手机Apple ID双重认证被攻破后,不仅大量资料被抹除,还将设备恢复了出厂设置,一旦某些资料没有保存,这么一来就等于永久丢失了。
而且爆料者声称钱财被窃取速度非常快,在不长时间内,就连续产生了20笔订单,损失金额高达1.6万元。
而且类似APP居然能骗过AppStore严格审核并上架,这是让人最难以防范,谁能想到可以在AppStore上架的软件居然不能保护Apple ID及密码的安全,本人真的从未现过这样的问题。
网上有人总结了该漏洞的工作原理,那就是用apple账号登陆获取邮箱,用假弹窗获取密码,用隐藏的webview绕过2fa。
但也有警惕心超强的网友碰到过和V2EX社区爆料者同样的APP,在故意输错apple id及密码情况下依然通过认证,于是认定该APP有重大安全隐患。
本人也去看下了该APP,如果能仔细分辨一下,还能防范的,比如以下这张就是V2EX社区爆料者提供的图片,各位看出什么问题了没?没错,图片中的是AppLe ID,正确的写法应该是Apple ID,如果有人没发现这一点,还有另一个方法可以防范。
一旦在iPhone上任何页面出现要求输入Apple ID,可以点击home键或通过上滑手势测试一下,只要能退出的都是钓鱼诈骗。
相信苹果也应该知道了这个重大安全漏洞,只是什么时候修复就不知道了,在未修复前,各位iPhone用户在日常使用中一定要谨慎小心,Apple ID及密码失守可不是闹着玩的。
原文标题 : iPhone再爆重大安全漏洞,双重验证也不安全了!
最新活动更多
-
12月19日立即报名>> 【线下会议】OFweek 2024(第九届)物联网产业大会
-
7.30-8.1马上报名>>> 【展会】全数会 2025先进激光及工业光电展
-
精彩回顾立即查看>> 【线下论坛】华邦电子与莱迪思联合技术论坛
-
精彩回顾立即查看>> 【线下论坛】华邦电子与恩智浦联合技术论坛
-
精彩回顾立即查看>> 【线下巡回】2024 STM32 全球巡回研讨会
-
精彩回顾立即查看>> 2024先进激光技术博览展
-
2 拼多多,病入骨髓
-
10 携程集团,彻底爆了!
发表评论
请输入评论内容...
请输入评论/评论长度6~500个字
暂无评论
暂无评论