苹果 iPhone 重大漏洞曝光：开启 Apple ID 双重验证仍被盗刷
近日程序员社区 V2EX 出现了一条帖子，引发众多用户关注。用户 airycanon 表示，自己家人的 iPhone 上已经开启了 Apple ID 双重认证，但仍然遇到了被钓鱼骗钱的情况。
据称，用户在 App Store 上下载了一个菜谱类 App，该应用提示采用 Apple ID 授权登录，随后该 App 弹出了一个密码输入框，根据提示输入密码后就被骗取了账号信息，且整个过程中没有出现双重认证弹窗。
根据博主 @BugOS 技术组 的测试，受信设备中的应用拉起隐藏 WebView 访问 appleid.apple.com 无需双重验证，通过面容 ID 验证即可。
开发商直接在帐号中添加新的手机号，这一步是需要密码的，App 用假的对话框来骗取用户 Apple ID 密码，然后就拥有了 Apple ID 权限，通过远程抹掉设备的手法，来让用户无法接受扣款信息，并进行盗刷。
整体看来，这一情况确实隐蔽且难防，目前尚不清楚苹果何时会修复这一漏洞。
博主 @BugOS 技术组 表示，当 iPhone 上出现输入 Apple ID 密码的窗口时，按 Home 键或上划手势尝试退出一下，能退出的都是在诈骗，此时不要输入任何帐户和密码。在苹果官方修复该问题之前，可以暂时用这个方法进行检测。
特别声明：本文版权归文章作者所有，仅代表作者观点，不代表爱思助手观点和立场。本文为第三方用户上传，仅用于学习和交流，不用于商业用途，如文中的内容、图片、音频、视频等存在第三方的知识产权，请及时联系我们删除。
-
为什么要绑定Apple ID?
本文主要介绍如何用爱思助手绑定Apple ID，以及绑定的安全性和必要性。
-
苹果怎么解ID锁？苹果ID锁解锁办法汇总
对于苹果ID锁很多人了解都不是很清楚，而且很多人认为用爱思助手刷机可以刷掉ID锁，如果你的手机出现ID锁后，那你就必须输入Apple ID账号密码才能激活后，无论之后你再怎么刷机都是需要账号密码才能激活的。苹果解ID锁的办法在网上也是五花八门，也有各种奇葩的解锁软件，但是，基本都是不会成功的。网上流传的解锁手机的方法大致这几类：1、官方解锁这也算是唯一正规的方法，不过条件是比较苛刻的，需要发票与包装盒这类购机凭证...
-
iPhone恢复备份后出现别人的ID怎么办
当你将iTunes备份或者爱思助手全备份文件恢复到设备的时候，如果该备份文件开启了“查找我的iPhone”，那么恢复后你的设备iCloud也会被登录这个账号，“查找我的iPhone”也同时会被开启。那么出现这种情况该怎么办呢？首先要做的就是第一时间关闭手机联网（蜂窝移动数据和wifi网络），防止激活锁状态同步到苹果；然后打开苹果激活锁查询网站https://www.icloud.com/activationlock/，输入序列号查询激活锁是否开启。如果在官网查询...
-
如何使用 Apple ID 查找 iPhone？
建议开启“查找我的 iPhone”功能。
-
苹果官方科普：全面认识 Apple ID，全面保护自己
在我们使用iPhone之前，还需要注册一个Apple ID。你对Apple ID的了解有多少？今天，苹果官方微信公众号发文对Apple ID进行了科普，一起来看一下吧。什么是Apple ID？简单说，就像一张Apple通行证，是用来访问各类Apple服务的个人账户。为什么Apple ID很重要？主要用来做什么？以上各类服务，拥有一个Apple ID，才能享受。在使用Apple各项服务时，你都需要登录Apple ID，包括Apple Pay、安全设置、启用和设置新设备等等。为什么只需...
