TakanashiAzusa

红包类助手会窃取 iCloud 帐号和明文密码,已致 22 万 iCloud 账号泄露

  •  
  •   TakanashiAzusa · Aug 25, 2015 · 5499 views
    This topic created in 4095 days ago, the information mentioned may be changed or developed.

    RT 。
    转自"乌云-漏洞报告平台"
    http://www.wooyun.org/bugs/wooyun-2015-0136806

    这几天 V2 不是也有好多人说莫名其妙被锁机么。。
    据说有22W个 iCloud 帐号中招了。。
    虽然我感觉以 V2 上大部分用户的水准应该不会这么纯良,不过也不排除在这里栽跟头的可能。。
    ╮(╯▽╰)╭

    Supplement 1  ·  Aug 27, 2015
    威锋做了一个泄露查询网页。用过红包助手的可以试试看有没有中招

    http://www.weiptech.org/
    26 replies  •  2015-08-25 18:13:18 +08:00
    zander
    zander
    Aug 25, 2015 via iPhone
    1
    最近恶意锁机勒索的情况是蛮多的。
    bonfirenosedoyou
    bonfirenosedoyou
    Aug 25, 2015
    2
    no zuo no die
    staticor
    staticor
    Aug 25, 2015
    3
    不越狱不乱作
    SquirrelMAN
    SquirrelMAN
    Aug 25, 2015
    4
    iPhone 又要被黑了.

    群众: iPhone 不是很安全的吗?!
    cyberdak
    cyberdak
    Aug 25, 2015
    5
    @squirrelMAN 这么完美的手机居然要越狱,本身就是手机的错啊
    你看 MAC OS X 需要越狱么?
    ZHenJ
    ZHenJ
    Aug 25, 2015
    6
    国内用户很多根本不知道越狱的风险啊。。。
    canky
    canky
    Aug 25, 2015 via iPhone
    7
    这裤子要是能下载的话骗子又能赚好多钱了
    fs6409
    fs6409
    Aug 25, 2015
    8
    从来都买该用的正版插件 app 在 store 里下,不过说真的现在越狱热情越来越低了 。。。
    twitterpig
    twitterpig
    Aug 25, 2015
    9
    插件还是买收费的吧~
    iiilii
    iiilii
    Aug 25, 2015
    10
    越狱只为安装输入法和 SS
    jedicxl
    jedicxl
    Aug 25, 2015 via iPhone
    11
    好久没越狱了
    paw
    paw
    Aug 25, 2015
    12
    在有 android 手机和板子的情况下,买 touch 和 IPAD 做备用,就是看重 IOS 的严格权限控制,将各种需要用到的国产东西扔 IOS 上去,完全不用担心在 android 上出现的持续后台偷上传个人资料等。

    表示不理解越狱,,,给本来好好的系统上挖个洞,再装各种来源不明的东西,不自己找死吗
    squid157
    squid157
    Aug 25, 2015
    13
    @canky 说的我都想去搞黑产了
    l12ab
    l12ab
    Aug 25, 2015
    14
    这个 22 万的数据在哪里?逆向分析能拿到被发送到某主机的 22 万数据?
    liuyi_beta
    liuyi_beta
    Aug 25, 2015
    15
    @squid157 黑产一直都是很赚钱。。。
    TakanashiAzusa
    TakanashiAzusa
    OP
    Aug 25, 2015
    16
    @l12ab 不是只有黑产才会黑人的。。乌云这个洞主明显是“黑吃黑”。。人家黑产收集数据,他直接拖了黑产的库, 22W 不就知道了。。
    taresky
    taresky
    Aug 25, 2015
    17
    @cyberdak
    @ZHenJ

    越狱用户表示无压力,盗版源的东西也敢下,被盗了活该。
    welly
    welly
    Aug 25, 2015
    18
    越狱只为 影梭
    venster
    venster
    Aug 25, 2015
    19
    @canky 这个裤子用处不大吧,苹果密码策略太苛刻了,大部分人都是一个独一无二的密码,没办法撞库
    Pixel
    Pixel
    Aug 25, 2015
    20
    赶紧把我的诺基亚恢复了出场设置
    TakanashiAzusa
    TakanashiAzusa
    OP
    Aug 25, 2015
    21
    @venster 锁机子,然后解锁收 200 (虽然说不知道密保的情况下自己拿回密码的可能性也比较大。不过总有不懂的人会给钱的。)
    不过刷榜啊之类的肯定都是好生意啊。。比撞库的收益高。。
    l12ab
    l12ab
    Aug 25, 2015
    22
    我想说我也装了个抢红包的,不过不是图片里的那个。
    我绑定 iCloud 的那个 appleid 开了两步验证应该没关系吧。
    用于下载 app 的是另外一个 appleid 。
    Perry
    Perry
    Aug 25, 2015 via iPhone
    23
    干得漂亮
    RqPS6rhmP3Nyn3Tm
    RqPS6rhmP3Nyn3Tm
    Aug 25, 2015 via iPad
    24
    @welly +1 ,只为 Shadowsocks.
    iFile 也算一个
    lyragosa
    lyragosa
    Aug 25, 2015
    25
    哈哈哈哈让你越狱。
    Totoria
    Totoria
    Aug 25, 2015
    26
    不越狱怎么用 ss 。。

    其他插件虽然也买了不少 但都并不是必要的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   932 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 58ms · UTC 20:55 · PVG 04:55 · LAX 12:55 · JFK 15:55
    ♥ Do have faith in what you're doing.