[越狱] 多达22万个iCloud帐号遭有后门的插件骇入

楼主: mahmoodma (我是小马)   2015-08-26 01:08:06
https://i.imgur.com/c3J6dZ2.jpg
“乌云”所公布的讯息:http://www.wooyun.org/bugs/wooyun-2015-0136806
对岸的“乌云”漏洞揭露平台在昨日由前威锋技术组的成员揭露一个重大的消息,揭露者发现有几个恶意的插件利用后门侵入并盗取用户的iCloud帐号及密码并上传至远端服务器中,截至目前为止约有22万的iCloud帐号遭盗取,而我们尚不知道是谁盗取及其目的为何,但我们知道的是,若我们帐号被侵入,很有可能我们的信件、像片、或私人资讯都有可能会遭到外泄!
http://i.imgur.com/2M0jk1i.jpg
我们现在能做的:
1. 移除盗版或可疑的软件源
2. 移除盗版或可疑的插件
3. 更改帐号密码
4. 启用两阶段验证(我是美帐,不确定台帐有无此功能)
老话一句:越狱后的装置固然可以做很多事,但在享受之余还是要注意自己装了什么东西!
补充:稍早有在Reddit发布了这则讯息,也满多人回响的,那就目前所知到的,八成是跟对岸的抢红包插件是有相关的,但这不代表我们就没事,我觉得像是什么xx助手什么xx推的要出事可能也是迟早的,毕竟免费的最贵,不是吗?
有兴趣的话可以看看:https://redd.it/3iby6k
作者: blackcat1120   2015-08-27 23:06:00
看成遭后门插入
作者: mathrew (Joey)   2015-08-26 21:09:00
有人就逻辑很怪 1% VS 10% 的机会,很喜欢扯成都会被盗好像反正都一样会被盗 1% 跟 10% 是一样的
作者: siro0207 (希罗)   2015-08-26 20:59:00
没JB也是被盗 请问这种的漏洞你有JB难道就不会被盗了?没JB->因苹果漏洞被盗 有JB->因苹果+JB的漏洞被盗
作者: pokeman (路人 )   2015-08-26 20:43:00
出来跑的 总有一天要还的(烟)
作者: hhenry666 (HH)   2015-08-26 19:29:00
哪边有说不JB的人也被盗啊?
作者: HyDroGen2528 (IWillNeverLetUDown)   2015-08-26 18:38:00
太玻璃了XDDD
作者: p40403 (石头)   2015-08-26 16:56:00
果粉都没在care这个的
作者: shcjosh (来吧!都来吧!)   2015-08-26 15:12:00
很多源满可怕的
作者: jjelm (elm)   2015-08-26 13:24:00
没jb也是被盗啊 还是jb再被盗爽度比较高 嗯嗯
作者: iMacAir (工程师转职的使用者)   2015-08-26 12:26:00
唉呀,不管啦,你们不懂JB的价值
作者: danielwu13 (王爺)   2015-08-26 11:53:00
前面几篇,不是有人说不JB的iPhone还是手机吗?人勒
作者: likeus (Brand)   2015-08-26 11:38:00
不JB 架上中国开发软件一律不装
作者: strike0217 (酷小熊)   2015-08-26 11:08:00
没在用支那的
作者: miayao417 (mia)   2015-08-26 11:23:00
死不敢用太极jb...
作者: Acrono (DaDaDa)   2015-08-26 10:58:00
都正常软件源 用到现在根本没事 被盗八成是___
作者: a3619453 (哼哼哼哼哼哼)   2015-08-26 10:49:00
一堆用盗版的中国人被盗干我们屁事tweak都买正版 从iOS4到现在JB都没被盗过稍微看了一下 被盗的icloud几乎都是qq.com 163.comsina.com 注册的帐号我看这些人应该是加了什么威X网之类的盗版源
作者: biggood20708 (Neoli)   2015-08-26 10:17:00
还好我用安卓不用jb就可以盗,方便多了
作者: frf2pujols17 (普神17号)   2015-08-26 10:28:00
还好我臭酸宅 手机没什么重要东西可以盗
作者: IUfo (IUfo)   2015-08-26 10:29:00
现在JB的人只能用不JB也会被盗来安慰自己了..囧
作者: victoryss (☞ ☑中间选民 ☑爱歹玩)   2015-08-26 09:12:00
(σ≧▽≦)σ 喔喔~~喔喔~~喔喔~爪爪坚持不JB+1 我知道JB很方便但是我手机里面都有银行 股票的东西
作者: HyDroGen2528 (IWillNeverLetUDown)   2015-08-26 09:14:00
结果坚持不JB的APPLE ID一样被盗 笑惨
作者: CTgogogo (中华加油)   2015-08-26 09:57:00
结果没jb的还是被盗爽爽啊 哈哈哈 阿不就好酸好幽默
作者: Modchip (霸气纵横改机哥)   2015-08-26 09:06:00
两步骤验证启用要等三天,不要怕麻烦,启用就对了!
作者: lyfifi (fi)   2015-08-26 08:28:00
悲剧啦...XDDD
作者: chenx5 (ccchaha)   2015-08-26 08:45:00
用官方默认的软件源比较不会出问题
作者: IUfo (IUfo)   2015-08-26 08:46:00
以下开放发问为什么Apple要防堵JB
作者: fiiox3 (飙速宅男)   2015-08-26 08:47:00
j不j都被盗 呜呜
作者: qazxc312 (肥肥)   2015-08-26 08:50:00
哈哈哈哈哈 还好我没越狱
作者: hyde0928 (beLIEve)   2015-08-26 08:55:00
这就是为什么我一直坚持不JB的原因!
作者: mbmax323 (尖头雕花鞋)   2015-08-26 08:15:00
还好我几年前就恢复原厂了,颗颗
作者: murray210132 (murray)   2015-08-26 08:04:00
哈哈哈哈哈哈
作者: jeff6165 (马蹄儿)   2015-08-26 06:38:00
崩溃啦XDDD
作者: mathrew (Joey)   2015-08-26 07:31:00
前面还在讨论为何Apple要防堵JB,这篇让我笑了 XDDD
作者: zotal (非常猫)   2015-08-26 04:10:00
作者: redbeanbread (寻找)   2015-08-26 05:33:00
平生不是不可质疑你的jb
作者: nashmvp ( )   2015-08-26 02:32:00
XDDD
作者: DemonRing (let's surf!!!)   2015-08-26 02:34:00
专业人士啊
作者: kaoh08 (AIR -the 1000th summer-)   2015-08-26 03:34:00
爽哥 阿不是很爱JB 再J啊 好自由好开放喔
作者: s1s1 (胖鸟)   2015-08-26 02:14:00
好像是这个“3K抢红包王3.0”话说我在乌云里面逛啊逛的,突然就看到了这个http://www.wooyun.org/bugs/wooyun-2015-0136697到底是什么人会发现这种bug呢....
作者: zs870071 (零)   2015-08-26 02:00:00
是有发现哪几个tweak有问题吗?虽然没装盗版还是问一下毕竟之前modmyi的也出问题
作者: pig851213 (乂煞气a阿猪乂)   2015-08-26 01:18:00
我收到其他用户登入我iCloud... 被盗了 奇怪软件大部分都删了
作者: s1s1 (胖鸟)   2015-08-26 01:12:00
PP助手五月才爆出冒用ID刷排行榜,有装的人记得移除啊
楼主: mahmoodma (我是小马)   2015-08-26 01:14:00
@panjiongkai 谢谢提醒
作者: panjiongkai (想念放在心里)   2015-08-26 01:10:00
4=>台湾帐号有两部验证

Links booklink

Contact Us: admin [ a t ] ucptt.com