Re: [情报] XCode 感染清单

楼主: imgkiller (无血之大戮)   2015-09-21 12:50:23
官方说法是更新就好了 6.2.6版就没问题
不过有网友是这样说的:
这个后门没什么危害,关键是它的另一个后门:弹出钓鱼iTunes登录界面,你一输密码进
去,你的密码就直接上传了,这个后门要了命了。立即解绑银行卡信用卡,作废信用卡,
改密码是最靠谱的三步。
照这说法,被盗的应该是apple id的密码
微信自己也有红包功能·会绑银行账号,这个难道要解绑吗?
http://tinyurl.com/pq2cx26 (很多人应该打不开这连接?)
作者: go1717 (go一起一起当神)   2015-09-21 13:01:00
你贴的缩址比为官网还长http://www.weibo.com/
作者: cash35 (Englishness)   2015-09-21 13:01:00
这个木马没办法“感染”整个系统,不过利用社交工程手法取得Apple ID帐密才是最可怕的。不过非26用户应该不会在中国帐户绑信用卡号就是。
作者: shinmori (一无所有)   2015-09-21 13:08:00
apple id要开二段式认证,不一定百分百安全,但不开更危险
作者: cash35 (Englishness)   2015-09-21 13:11:00
密码没有隔离的人(所有帐户都用相同密码),最好全面改一下密码、两阶段也要开
作者: krousxchen (城府很深)   2015-09-21 14:29:00
iPhone太常跳输入密码了,分不清是哪个软件需要
作者: cmid05 (酷拉皮卡)   2015-09-21 15:00:00
弹出钓鱼iTunes登录界面这真的蛮贱的...其实输完密码不时会在跳一次说我刚刚输错但我常常不觉得我有输错...
作者: antony0310 (阿哲)   2015-09-21 16:27:00
谁知道还有哪些后门没被发现,一般使用者不会装Xcode
作者: siro0207 (希罗)   2015-09-21 16:38:00
开发者装来路不明的Xcode都不知道有后门了 一般使用者装了最好能发现
作者: valkytie (轰)   2015-09-21 17:50:00
淘宝app不知道有没有中奖 清单还没看到
作者: likeus (Brand)   2015-09-23 18:51:00
红明显 认真觉得AppleID视窗设计不良 打完密码才知道要做什么

Links booklink

Contact Us: admin [ a t ] ucptt.com