都说iOS系统很安全,这话也对,也不对,因为它是否安全,首先要看是不是越狱过。之所以iOS比起其它手机系统来较为封闭,原因就是这样更能保证系统的安全性。不过很多用户觉得,这样封闭用着不爽,因为很多功能无法实现,所以就给iPhone越狱,越狱后的iPhone可以通过安装插件来实现更多功能。殊不知,这样的做法是要付出“代价”的,而这个代价就是牺牲安全性。
手机信息安全早已不是小事,日前,一则22万iCloud帐户被盗的新闻,再次引爆互联网,那么,是什么原因导致这一事件的发生呢?这还要从抢红包说起。
抢红包助手收集用户iCloud账号密码
自微信推出“红包”功能之后,每逢过节,大家的微信群里就不时会有人发个红包来抢。抢红包本是一种娱乐,但有人却想靠这个“发财”,但又不可能时时刻刻盯着哪个群里又有谁发了红包,于是,一种名为“抢红包助手”的插件就出现了。
大家都知道iPhone手机所搭载的iOS系统是相对封闭的,如果是不能在苹果官方App Store上架的应用,就得将iPhone越狱后才能安装,而这些抢红包助手正是以越狱插件的形式安装到用户手机上的。这款助手最早是发布在威锋风的Cydia源上,经威锋技术组在测试中发现,某红包助手类插件会通过后台收集用户的iCloud账号密码,并且有20万左右有效的iCloud账号密码已经被泄漏。
在泄漏的这些账号中,绝大部分都可以用于登录iCloud,只有一小部分用户由于为自己的账号添加了“两步验证”,所以暂时幸免,但账号密码也已经泄漏了。