红包类助手会窃取 iCloud 帐号和明文密码，已致 22 万 iCloud 账号泄露

[TakanashiAzusa]

RT 。
转自"乌云-漏洞报告平台"
http://www.wooyun.org/bugs/wooyun-2015-0136806

这几天 V2 不是也有好多人说莫名其妙被锁机么。。
据说有22W个 iCloud 帐号中招了。。
虽然我感觉以 V2 上大部分用户的水准应该不会这么纯良，不过也不排除在这里栽跟头的可能。。
╮(╯▽╰)╭

威锋做了一个泄露查询网页。用过红包助手的可以试试看有没有中招

http://www.weiptech.org/

[zander]

最近恶意锁机勒索的情况是蛮多的。

[groot]

no zuo no die

[staticor]

不越狱不乱作

[SquirrelMAN]

iPhone 又要被黑了.

群众： iPhone 不是很安全的吗？！

[cyberdak]

@squirrelMAN 这么完美的手机居然要越狱，本身就是手机的错啊
你看 MAC OS X 需要越狱么？

[ZHenJ]

国内用户很多根本不知道越狱的风险啊。。。

[canky]

这裤子要是能下载的话骗子又能赚好多钱了

[fs6409]

从来都买该用的正版插件 app 在 store 里下，不过说真的现在越狱热情越来越低了 。。。

[twitterpig]

插件还是买收费的吧～

[iiilii]

越狱只为安装输入法和 SS

[jedicxl]

好久没越狱了

[paw]

在有 android 手机和板子的情况下，买 touch 和 IPAD 做备用，就是看重 IOS 的严格权限控制，将各种需要用到的国产东西扔 IOS 上去，完全不用担心在 android 上出现的持续后台偷上传个人资料等。

表示不理解越狱，，，给本来好好的系统上挖个洞，再装各种来源不明的东西，不自己找死吗

[squid157]

@canky 说的我都想去搞黑产了

[l12ab]

这个 22 万的数据在哪里？逆向分析能拿到被发送到某主机的 22 万数据？

[liuyi_beta]

@squid157 黑产一直都是很赚钱。。。

[TakanashiAzusa]

@l12ab 不是只有黑产才会黑人的。。乌云这个洞主明显是“黑吃黑”。。人家黑产收集数据，他直接拖了黑产的库， 22W 不就知道了。。

[taresky]

@cyberdak
@ZHenJ

越狱用户表示无压力，盗版源的东西也敢下，被盗了活该。

[welly]

越狱只为 影梭

[venster]

@canky 这个裤子用处不大吧，苹果密码策略太苛刻了，大部分人都是一个独一无二的密码，没办法撞库

[Pixel]

赶紧把我的诺基亚恢复了出场设置

[TakanashiAzusa]

@venster 锁机子，然后解锁收 200 （虽然说不知道密保的情况下自己拿回密码的可能性也比较大。不过总有不懂的人会给钱的。）
不过刷榜啊之类的肯定都是好生意啊。。比撞库的收益高。。

[l12ab]

我想说我也装了个抢红包的，不过不是图片里的那个。
我绑定 iCloud 的那个 appleid 开了两步验证应该没关系吧。
用于下载 app 的是另外一个 appleid 。

[Perry]

干得漂亮

[RqPS6rhmP3Nyn3Tm]

@welly +1 ，只为 Shadowsocks.
iFile 也算一个

[lyragosa]

哈哈哈哈让你越狱。

[Totoria]

不越狱怎么用 ss 。。

其他插件虽然也买了不少 但都并不是必要的