当前位置:首页 > 实用技巧 >

苹果id能绕过手机验证登录吗(苹果手机id登录一定要验证码吗)

来源:原点资讯(m.360kss.com)时间:2023-11-16 14:31:47作者:YD166手机阅读>>

“身边的数据安全风险”

我们是数据的创造者,或许也是数据陷阱的受害者。泄露风险无处不在,为避免垃圾短信、*扰电话,防止落入骗局,保护财产名誉,关注身边的小数据,守护数据安全势在必行。

苹果id能绕过手机验证登录吗,苹果手机id登录一定要验证码吗(1)

7月24日,有网友发帖称其家人iPhone在开启AppleID双重认证的情况下,仍被不法分子骗得管理权限,且被盗刷20多笔订单,涉及金额约1.6万元。事件迅速引起国内多个技术爱好团队关注。经当事人和技术爱好团队分析,不法分子极有可能利用了iPhone便捷登录功能的逻辑漏洞,绕过验证机制骗取受害者Apple ID权限,进而盗刷账户。目前,警方已对此事立案调查;经多次申诉后,7月27日晚,苹果公司对被盗刷订单进行了退款处理。

不法分子绕过双重认证获取账号权限

7月24日,一条关于开启Apple ID双重认证后仍被“钓鱼诈骗”的帖子引起国内多个技术爱好团队关注。据发帖网友反映,7月12日晚,其家人发现手机突然被恢复出厂设置,且陆续收到来自银行的支付短信通知,随即紧急冻结支付账户并报警求助,但仍被不法分子成功创建20多笔虚拟商品订单、盗刷约1.6万元。

诡异的是,据发帖网友称,被盗刷手机此前已经开启Apple ID双重认证功能,即新设备首次登录Apple ID时须同时提供账号密码和设备验证码。但不法分子成功绕开了这一验证机制,在受害者未察觉的情况下获取Apple ID完整权限,并利用免密支付功能盗刷账户资金,甚至能够远程控制受害者iPhone恢复出厂设置。因此怀疑iPhone存在安全漏洞。

苹果id能绕过手机验证登录吗,苹果手机id登录一定要验证码吗(2)

网友反映其家人的iPhone在开启双重认证的情况下仍被盗刷。

App利用便捷登录功能漏洞完成诈骗

不法分子是如何绕开验证机制、获取目标账号权限的呢?南都研究员联系上该名发帖网友,综合当事人回忆与数个技术爱好团队的分析,尝试定位不法分子利用的漏洞。

据当事人介绍,事发后,其尝试对整个骗局进行复盘,认为事件起因在其家人从苹果官方应用商店App Store下载安装了一个伪装成菜谱类应用的涉诈App。随后该App利用受信任iPhone内置浏览器组件申请访问Apple ID管理后台无需双重认证这一漏洞,对其家人发起“钓鱼诈骗”。

“BugOS技术组”“差评”等数个国内技术爱好团队均留意到该事件,并尝试根据当事人描述和相关线索还原诈骗手法。测试结果印证了当事人的描述。

7月24日下午,“BugOS技术组”发布微博称,已成功复现此诈骗流程。经测试,在受信任设备,即受害者本人使用的iPhone上,第三方App可以利用内置浏览器组件拉起Apple ID管理后台的一键登录弹窗,且不会触发双重认证功能。不法分子只需将该登录弹窗伪装成单纯的App账号登录弹窗,诱骗受害者点击同意,之后再利用虚假输入框等方式骗取密码,即可完全绕开安全验证机制。

苹果id能绕过手机验证登录吗,苹果手机id登录一定要验证码吗(3)

“BugOS技术组”证实受信任设备利用内置浏览器组件访问Apple ID管理后台不会触发双重认证。

有技术爱好者分析后表示,该骗局综合利用了iPhone双重认证与内置浏览器组件便捷登录功能的漏洞,将Apple ID管理后台的每一步权限申请都伪装成注册登录App的正常流程,一步步诱骗受害者在本人手机上完成敏感权限的转让,因此未能触发双重认证功能。与一般的网络攻击相比,这类骗局更接近于社会工程学诈骗。

苹果id能绕过手机验证登录吗,苹果手机id登录一定要验证码吗(4)

首页 1234下一页

栏目热文

笔记本电脑下滑划不动(笔记本电脑怎么划不动怎么回事)

笔记本电脑下滑划不动(笔记本电脑怎么划不动怎么回事)

对于Windows用户来说,糟糕的触摸板体验使得鼠标仍然占据着笔记本电脑的最佳合作伙伴的位置。视窗笔记本的触摸板哪里不好...

2023-11-16 14:03:56查看全文 >>

笔记本上下滑动没反应(新买的笔记本电脑不能上下滑动)

笔记本上下滑动没反应(新买的笔记本电脑不能上下滑动)

  笔记本电脑发展至今已经有很长的时间了,其应用也是越来越广泛。由于笔记本电脑体积较小,携带方便,所以其也受到了很多用户...

2023-11-16 13:59:52查看全文 >>

笔记本电脑滑动区域不听使唤(笔记本电脑两指滑动失灵)

笔记本电脑滑动区域不听使唤(笔记本电脑两指滑动失灵)

在健身房里你一定没见过有人专程练小臂吧?但并不代表小臂就不需要练,只是大部分人都没有关注到小臂肌肉还需要专门去练这个问题...

2023-11-16 14:29:26查看全文 >>

笔记本电脑滑动区域没反应(笔记本电脑无法向下滑动)

笔记本电脑滑动区域没反应(笔记本电脑无法向下滑动)

电脑鼠标是我们日常使用电脑时的重要工具,而滚轮作为鼠标的重要功能之一,经常被用于滚动页面、缩放图像等操作。然而,有时候我...

2023-11-16 13:50:32查看全文 >>

笔记本电脑不能上下滑动怎么回事(笔记本电脑页面打开不能上下滑动)

笔记本电脑不能上下滑动怎么回事(笔记本电脑页面打开不能上下滑动)

“为什么我的鼠标明明可以用,但是滚轮失灵了,上下滑动屏幕特别不方便,想问下有什么方法可以解决这个问题吗?希望大家给我点建...

2023-11-16 14:37:43查看全文 >>

苹果新手机激活可以先不登录id吗

苹果新手机激活可以先不登录id吗

iPhone手机跳过配置锁后可以登录ID吗?iPhone设备是监管机器,无法正常使用,连ID账号都登录不了,还有救吗?今...

2023-11-16 14:12:31查看全文 >>

苹果手机激活必须要登录id么(苹果手机是不是要激活id才可用)

苹果手机激活必须要登录id么(苹果手机是不是要激活id才可用)

说重点:又有一位大神公布了,M1n@cr1ss 在推特发了一条视频,内容是,无须输入Apple ID账号密码,直接绕过 ...

2023-11-16 14:09:30查看全文 >>

苹果手机不知道id账号能激活吗(苹果手机无法激活怎么查看id账号)

苹果手机不知道id账号能激活吗(苹果手机无法激活怎么查看id账号)

苹果手机为什么会存在隐藏ID的情况?这是一些不良商家为了赚钱,把市场上丢失或被盗的苹果手机,将原来手机绑定的APPLE ...

2023-11-16 13:56:52查看全文 >>

苹果手机激活用新的id账号可以吗(苹果手机自己有id号还用激活吗)

苹果手机激活用新的id账号可以吗(苹果手机自己有id号还用激活吗)

董先生买了两部苹果14手机。他说其中一部手机用了没几天,突然打不开了,屏幕上还出现了一个陌生的苹果账户。董先生:“我是(...

2023-11-16 14:20:22查看全文 >>

在官网注册苹果id意味着激活么(注册的苹果官网id怎么激活)

在官网注册苹果id意味着激活么(注册的苹果官网id怎么激活)

注册apple ID以及设置AppleID是iphone用户必须要有的,Apple ID非常重要,是要激活新iphone...

2023-11-16 14:19:34查看全文 >>

文档排行