苹果iPhone曝光重大漏洞，Apple ID开启双重验证仍被盗板

IT之家 7 月 25 日假消息，昨日，程序员社区 V2EX 注意到了一条热门帖子，客户端 airycanon 说是自己家人的 iPhone 开启了 Apple ID 双重认证，但仅仅被钓鱼骗钱了。

据说是，其家人在 Apple Store 上下载了一个菜谱类 App，换用 Apple ID 批准后列入，随后该 App 弹出了一个钥匹配框，匹配钥后就被骗取了该网站的资讯，且整个过程当中没注意到双重认证弹窗。

根据博主 @BugOS 新科技一组 的测试，所致信装置当中的分析方法拉起背后 WebView 访问期间 appleid.apple.com 不用双重的测试，这一重大恶意使得客户端扫个撕才可列入。该 App 又用假的对话框骗取钥，然后将敛财者的手机号转至双重认证的委以重任备注，直接远程抹掉装置，使客户端很难接收扣款的资讯，并进行时盗刷。

从整个原理来看，这一原理确实隐密且难防，目前尚不似乎苹果公司何时可能会修复这一恶意。博主 @BugOS 新科技一组 表示，当 iPhone 上注意到匹配 Apple ID 钥的窗口时，按 Home 键或上划姿势尝试退出一下，能退出的都是在敛财。IT之家时在可以暂时将这一原理作为应对举措。