TECH2IPO/创见
「 等待新的科技故事 」
iOS 惊现大 BUG，用户 iCloud 密码可能泄露
近日一位安全研究人员公布了一份攻击代码。他表示，黑客利用这份代码可以轻松盗取使用最新版 iOS 系统用户的 iCloud 账户密码。
*来源：，TECH2IPO/创见编辑后发布近日一位安全研究人员公布了一份攻击代码。他表示，黑客利用这份代码可以轻松盗取使用最新版 iOS 系统用户的 iCloud 账户密码。这份代码已经被验证有效，它利用了 iOS 原生邮件应用 Mail 的漏洞。自从今年四月 iOS 8.3 发布以来，Mail 应用就一直不能适当屏蔽掉新邮件消息中含有潜在危险的 HTML 代码。被公布的攻击代码就是利用这个漏洞：它可以从远程服务器下载一份看起来同 iCloud 原版登录提示一模一样的表格。每当用户打开这个藏有陷阱的信息，假冒的 iCloud 登录界面就会出现。GitHub 用户 jansoucek 在一份自述文件中说：「远程 HTML 内容可以利用这个 bug 进行加载，然后替换掉原来的邮件信息。」我们无法在这个 UIWebView 中使用 JavaScript，但黑客依旧可以利用简单的 HTML 和 CSS 建立一个可以工作的密码「收集器」。为了避免用户产生怀疑，黑客可以对这个漏洞进行编程。这样一来他们就可以让密码提示界面只出现一次，而不是每次用户浏览恶意信息时都出现。为了模仿苹果原本用来验证用户身份的登录提示界面，这份攻击代码使用了自动对焦功能在用户点击「OK」按钮之后隐藏对话区域。只要用户收到了含有「meta http-equiv=refresh」这段 HTML 代码标签的邮件，黑客就可以利用联网计算机远程制造一个假冒的登陆提示界面。接着，黑客会在 Mail 应用的内置浏览器中嵌入恶意邮件中的图片，以便欺骗用户输入自己的密码。除了用来盗取密码之外，黑客还可以利用这个漏洞发送「」指向标。这样他发件人就知道哪些收件人已经阅读了恶意邮件，何时阅读了恶意邮件，从什么网络地址浏览了恶意邮件。罗伯o格雷汉姆（Rob Graham）是 Errata Security 公司 CEO，一直以来都使用 IPhone。他认为这个漏洞非常严重，因为正常的 iOS 系统也会多次显示密码登录界面，这增加了用户的受害几率。在他看来，用户遇到要求输入密码提示界面时最好的办法是点击取消，而不是输入任何登录信息。大部分时候，用户取消密码输入后不会带来什么严重后果，最糟糕的情况也就是系统再次弹出提示要求用户输入密码。如果用户真的需要输入密码，那么他们要确保这时候自己没有打开任何邮件。更有经验的 iOS 用户还会利用其他方法防范风险：遇到输入密码的登录提示时，用户可以点击 Home 按钮。iOS 系统的登录提示属于「情态模式」，也就是说用户只能点击确认或者取消按钮，无法进行其他操作。假冒的登录提示界面则不是这样，用户点击 Home 按钮后系统会回到主屏幕。发现这个漏洞的研究人员表示，自己在一月份就向苹果提交了这个漏洞，但是该公司一直没有对其进行修复。苹果在一份邮件声明中表示：「据我们所知，还没有任何用户受到这个漏洞的影响。我们正在努力修复，会在即将到来的 iOS 系统更新中解决这个问题。」另外，该公司还强烈建议用户采用双重身份验证。
请后参与评论您所在的位置： &
苹果用户注意：iPhone自动弹iCloud登录窗需要重新输入密码，小心邮箱被黑
时间： 09:55:07
编辑：maomaocake
来源：下载吧
很多用户反映这几天出现几次：苹果iPhone自动弹iCloud登录窗情况。小编表示也有发生这种情况，弹出窗口需要重新输入apple ID的密码。出现这种情况的苹果用户需要注意啦！！年底了，各种骗术都出现，为了财产不受损失，大伙一定要注意自己各种账号密码的安全。据央视记者马力报道，近日，四川蒋先生的iPhone6常自动弹出iCloud登陆窗，让输Apple ID密码，输入后均错误。联系客服得知自己注册Apple ID的邮箱已被黑，Apple ID密码被篡改！苹果客服称近期不少126、163邮箱注册Apple ID的用户密码被篡改，建议大家尽快改密码！小编在此建议大家设置：《两步验证》是 Apple ID 的一种附加安全功能，旨在防止任何人访问或使用您的帐户，即便其知道您的密码。需要的朋友请参考文章《》;
分享给朋友：
iPhone相关软件
iPhone相关新闻
iPhone相关教程
热门关键字
扫红码得红包5亿红包100%中奖我昨天登录了icloud后，关闭了照片流，接着注销了icloud，为什么手机里还有共享照片流的显示？
求解啊，弄了一晚上了还没搞明白，删也删了，注销了，为什么还有显示？如图
已有帐号？
无法登录？
社交帐号登录iPhone被偷，使用icloud抹除数据后对方能正常使用手机了么_iphone吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：1,743,003贴子：
iPhone被偷，使用icloud抹除数据后对方能正常使用手机了么收藏
今天iPhone被偷了，想问下如果登陆icloud抹掉iPhone后，是不是就把手机上的所有东西都删除了，而且这样对方就能正常使用手机，并且我也不能再定位到他，还是说只是删除了其他数据，密码、指纹和icloud ID还继续保留
我的今天也被偷了
有木有密码锁
抹掉的话他用不了 要你的ID密码
你设置了锁屏密码和指纹，为什么对方还能打开你的手机联网？还是你本来就开着网络？对方没关机？
抹掉后将清除所有信息，并恢复至待激活状态。需要您的ID才能重新激活。
对面解锁就可以用
我朋友的也被盗了，有办法能找回么
我的i6也被盗了，一直是离线状态，也开了丢失模式，现在在犹豫要不要抹掉，我怕一抹掉他就可以用我的手机，但不抹掉又怕里面的数据会被看到，好纠结，楼主找到答案了没？前两天也收到好多钓鱼信息和邮件，没有中招，看来他暂时也用不了我的手机
以下是我个人经历：1995年，就读于德国慕尼黑特种兵学校 1998 年，在美国宾夕法尼亚大学心理系进修 2000年，加入海豹突击队 2003年，攻破日本情报系统，获取10份绝密文件，令其战争阴谋破产 2005年，前往叙利亚执行任务，成功解救三千人质 2006年，获得诺贝尔和平奖提名 2008年，参加美国总统选举，以1票之差落选 2011年，被奥巴马跪请回到海豹突击队，同年击毙拉登 2015年，被提名为全球最有影响力人物 2016年，放弃一生荣誉在吧里跟你们瞎JB混
以下是我个人经历：1995年，就读于德国慕尼黑特种兵学校 1998 年，在美国宾夕法尼亚大学心理系进修 2000年，加入海豹突击队 2003年，攻破日本情报系统，获取10份绝密文件，令其战争阴谋破产 2005年，前往叙利亚执行任务，成功解救三千人质 2006年，获得诺贝尔和平奖提名 2008年，参加美国总统选举，以1票之差落选 2011年，被奥巴马跪请回到海豹突击队，同年击毙拉登 2015年，被提名为全球最有影响力人物 2016年，放弃一生荣誉在吧里跟你们瞎JB混
我朋友的掉了
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或最后登录16-9-10在线时间1218 小时赞6 注册时间11-12-31积分2495帖子精华0UID287237
( ☆☆☆☆ )
注册日期: 11-12-31
帖子: 879|积分: 2495
MBP ，iPhone SE，iPhone 5S，iPhone 5C，iPad Mini，iPad Mini 2，iPad 2
赞助商广告
Chrome 49.0.2623.87
Mac OS X 10.9.5
RT，今天我妹在玩我的iPad Mini，为了逗逗她我就用我的iPhone5C上的“查找我的iPhone”设了个密码（本来没密码），结果过了一会我发现输密码没法进去了，结果直接搞到“请链接iTunes”，有没有办法能在不丢失资料的情况下进去？里面几十个游戏的存档不想丢啊.......
（P.S. 认为我不是主人的直接给我关闭这个帖子，我可以证明它是我的）
最后登录16-9-10在线时间1218 小时赞6 注册时间11-12-31积分2495帖子精华0UID287237
( ☆☆☆☆ )
分享于 16-3-13 20:54:48
Chrome 49.0.2623.87
Mac OS X 10.9.5
@Wally 一激动发错区域了，帮忙移一下
最后登录16-9-16在线时间4603 小时赞42 注册时间13-4-4积分5194帖子精华0UID477864
( ☆☆☆☆☆ )
分享于 16-3-13 21:09:35
Safari 9.0.3
Mac OS X 10.11.3
ROBIN3a 发表于 16-3-13 20:54
&font color='Red' size='+1'&@&/font&Wally 一激动发错区域了，帮忙移一下
那就再登陆find my iPhone把密码解除或者致电apple客服或者去apple store
最后登录16-9-16在线时间5069 小时赞143 注册时间12-7-2积分25587帖子精华0UID368613
分享于 16-3-13 21:09:37
Chrome 50.0.2661.18
Mac OS X 10.11.4
除非你在icloud網頁上能取消掉，否則沒辦法。
最后登录16-9-10在线时间1218 小时赞6 注册时间11-12-31积分2495帖子精华0UID287237
( ☆☆☆☆ )
分享于 16-3-13 21:10:49
Chrome 49.0.2623.87
Mac OS X 10.9.5
walk_me_dead 发表于 16-3-13 21:09
那就再登陆find my iPhone把密码解除或者致电apple客服或者去apple store
我取消了丢失模式，但是密码没解除啊
最后登录16-9-10在线时间1218 小时赞6 注册时间11-12-31积分2495帖子精华0UID287237
( ☆☆☆☆ )
分享于 16-3-13 21:11:07
Chrome 49.0.2623.87
Mac OS X 10.9.5
scegg 发表于 16-3-13 21:09
除非你在icloud網頁上能取消掉，否則沒辦法。
我取消了丢失模式，但是密码没解除啊
最后登录16-9-16在线时间4603 小时赞42 注册时间13-4-4积分5194帖子精华0UID477864
( ☆☆☆☆☆ )
分享于 16-3-13 21:11:42
Safari 9.0.3
Mac OS X 10.11.3
ROBIN3a 发表于 16-3-13 21:11
我取消了丢失模式，但是密码没解除啊
既然显示请连接itunes就连接iTunes呗
最后登录16-9-10在线时间1218 小时赞6 注册时间11-12-31积分2495帖子精华0UID287237
( ☆☆☆☆ )
分享于 16-3-13 21:16:23
Chrome 49.0.2623.87
Mac OS X 10.9.5
walk_me_dead 发表于 16-3-13 21:11
既然显示请连接itunes就连接iTunes呗
连了啊，但是iTunes就跟平时一样，iPad上依然显示“请连接iTunes&
最后登录16-9-16在线时间5069 小时赞143 注册时间12-7-2积分25587帖子精华0UID368613
分享于 16-3-13 21:21:26
Chrome 50.0.2661.18
Mac OS X 10.11.4
ROBIN3a 发表于 16-3-13 21:11
我取消了丢失模式，但是密码没解除啊
那就用你的備份恢復吧。沒什麼辦法了。
最后登录16-9-10在线时间1218 小时赞6 注册时间11-12-31积分2495帖子精华0UID287237
( ☆☆☆☆ )
分享于 16-3-13 21:31:26
Chrome 49.0.2623.87
Mac OS X 10.9.5
scegg 发表于 16-3-13 21:21
那就用你的備份恢復吧。沒什麼辦法了。
可是要恢复备份要先关闭iPad里的”查找我的iPhone“}