8月25日，烏云漏洞報(bào)告平臺(tái)曝光了一則足以讓iPhone用戶感到恐慌的消息，烏云的白帽子通過(guò)分析紅包外掛時(shí)發(fā)現(xiàn)，國(guó)內(nèi)一些iOS應(yīng)用/插件開發(fā)團(tuán)隊(duì)竟然在悄悄的盜取越獄用戶的iCloud賬號(hào)與明文密碼，并記錄在遠(yuǎn)程服務(wù)器，受影響的iCloud賬號(hào)超過(guò)22萬(wàn)。此消息一出，可謂一石激起千層浪，由于烏云方面沒(méi)有直接披露該搶紅包助手的名字，網(wǎng)友們只能一陣亂猜。當(dāng)然烏云的白帽子黑客已經(jīng)通知警告了相關(guān)廠商。
烏云曝光搶紅包類助手收集用戶信息
事實(shí)上作為國(guó)內(nèi)知名的互聯(lián)網(wǎng)漏洞報(bào)告平臺(tái)，這不是烏云方面首次披露后門事件。遠(yuǎn)的且不說(shuō)，單說(shuō)今年7月初，當(dāng)國(guó)內(nèi)用戶正在為iOS8.4完美越獄歡呼雀躍的時(shí)候，第三方烏云漏洞報(bào)告平臺(tái)就曝光過(guò)太極iOS8.4越獄工具存在重大安全后門的事實(shí)。相比較這次搶紅包類助手內(nèi)置后門事件，太極后門留下的風(fēng)險(xiǎn)更大，遠(yuǎn)不止iCoud賬戶和密碼被收集這么簡(jiǎn)單，通過(guò)該后門不法分子甚至可以盜取太極越獄用戶所有資料，包括Apple ID、隱私照片、重要文件，甚至是綁定了手機(jī)的銀行卡、信用卡密碼等。
回到這次iCloud泄露事件，竊取來(lái)的iCloud用戶賬號(hào)和密碼，可能會(huì)被不法分子用來(lái)做什么呢?烏云指出了包括但不限于以下三種的可能性：
iCloud賬號(hào)被盜的危害
相信，iPhone用戶對(duì)AppStore刷榜現(xiàn)象、好萊塢女星iCloud賬號(hào)泄露事件以及惡意鎖機(jī)敲詐勒索事件都不陌生，因此對(duì)于iCloud賬號(hào)泄露可能會(huì)造成多大影響這里就不再啰嗦了。
那么我們?cè)撊绾渭訌?qiáng)防范，預(yù)防個(gè)人信息被盜用呢？
這次事件讓許多用戶對(duì)iOS越獄又增加了幾分恐慌。但話說(shuō)回來(lái)，也不是所有的越獄工具和所有的紅包外掛都如上文所說(shuō)的動(dòng)機(jī)不純，因此不必談越獄而色變，與其草木皆兵，不如防患于未然。越獄用戶除了在下載插件時(shí)要多留意，盡量選擇從Bigboss源、威鋒源、25PP源等熱門源下載外，最好還開啟Apple ID兩步驗(yàn)證。
據(jù)烏云透露，在被黑的22萬(wàn)余用戶數(shù)據(jù)中，80%以上的用戶數(shù)據(jù)都是有效、可登陸的，而剩余的一少部分用戶的賬戶暫時(shí)無(wú)法登陸，原因是因?yàn)樗麄優(yōu)樽约旱腁pple ID添加了兩步驗(yàn)證，而這一個(gè)小小的動(dòng)作則使其iCloud等個(gè)人信息暫時(shí)幸免于難，但不可否認(rèn)的是賬號(hào)密碼也已經(jīng)遭到了泄露。
烏云報(bào)告者隨機(jī)抽查5個(gè)賬號(hào)，成功登陸4個(gè)
如果你已經(jīng)安裝了類似的紅包類助手的話，如果你同時(shí)也不想成為下一個(gè)iCloud艷照門主角的話，那么，請(qǐng)立即進(jìn)行以下操作，防患于未然：
1、刪除紅包類助手;
2、修改iCloud賬戶密碼;
3、為Apple ID開啟兩步驗(yàn)證。
至于如何為Apple ID開啟兩步驗(yàn)證，方法也不復(fù)雜，詳細(xì)步驟如下：
1. 進(jìn)入蘋果官方網(wǎng)站，點(diǎn)擊網(wǎng)站右上方的“技術(shù)支持”選項(xiàng)，并選擇Apple ID。
2. 在選擇Apple ID 之后跳轉(zhuǎn)的頁(yè)面上點(diǎn)擊“管理賬戶”>“管理您的Apple ID”，輸入Apple ID 和密碼之后將進(jìn)入Apple ID 管理界面。
3. 點(diǎn)擊左側(cè)的“密碼和賬戶安全”選項(xiàng)，并回答此前設(shè)置的安全提示問(wèn)題，開始兩步驗(yàn)證的設(shè)置。
4. 進(jìn)入兩步驗(yàn)證之后，你將會(huì)遇到等待3天之后才能開啟兩步驗(yàn)證的情況。
5. 添加手機(jī)號(hào)碼之后，在彈出的驗(yàn)證框中輸入收到的短信驗(yàn)證碼。
6. 手機(jī)號(hào)碼驗(yàn)證完畢之后，我們需要驗(yàn)證自己的蘋果設(shè)備，鋒友mrtyzq 驗(yàn)證的是自己的iPhone6 Plus，這一步，我們?nèi)匀恍枰斎腧?yàn)證碼。
7. 設(shè)備驗(yàn)證成功之后，我們會(huì)得到一個(gè)非常非常重要的恢復(fù)密鑰，最好將它抄錄在一個(gè)或者幾個(gè)不會(huì)丟失的本子上，留著以后備用。然后，系統(tǒng)將會(huì)要求我們輸入恢復(fù)密鑰以確認(rèn)我們已經(jīng)擁有了密鑰。
注意，完成這一步之后，我們將成功開啟兩步認(rèn)證。
至于這個(gè)兩步認(rèn)證應(yīng)該如何使用呢?開啟兩步認(rèn)證之后，我們需要輸入驗(yàn)證碼才能對(duì)iCloud 等內(nèi)容進(jìn)行操作。而如果你想要修改Apple ID 的密碼，則需要輸入上面獲得的恢復(fù)密鑰。
以上，你學(xué)會(huì)了嗎?
