1.0GOGOAdvise - Travel 旅遊日記https://gogoadvise.com.hk/travel我的旅遊日記https://gogoadvise.com.hk/travel/article/author/acc1-tungnamrich600338<blockquote class="wp-embedded-content" data-secret="VPefVfDZaa"><a href="https://gogoadvise.com.hk/travel/article/65125">必讀！黑客新手法！Apple ID雙重認證勁碌過萬卡數 3招教你預防被黑客盜用！</a></blockquote><iframe sandbox="allow-scripts" security="restricted" src="https://gogoadvise.com.hk/travel/article/65125/embed#?secret=VPefVfDZaa" width="600" height="338" title="“必讀！黑客新手法！Apple ID雙重認證勁碌過萬卡數 3招教你預防被黑客盜用！” — GOGOAdvise - Travel 旅遊日記" data-secret="VPefVfDZaa" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" class="wp-embedded-content"></iframe><script type="text/javascript"> /* <![CDATA[ */ /*! This file is auto-generated */ !function(d,l){"use strict";l.querySelector&&d.addEventListener&&"undefined"!=typeof URL&&(d.wp=d.wp||{},d.wp.receiveEmbedMessage||(d.wp.receiveEmbedMessage=function(e){var t=e.data;if((t||t.secret||t.message||t.value)&&!/[^a-zA-Z0-9]/.test(t.secret)){for(var s,r,n,a=l.querySelectorAll('iframe[data-secret="'+t.secret+'"]'),o=l.querySelectorAll('blockquote[data-secret="'+t.secret+'"]'),c=new RegExp("^https?:$","i"),i=0;i<o.length;i++)o[i].style.display="none";for(i=0;i<a.length;i++)s=a[i],e.source===s.contentWindow&&(s.removeAttribute("style"),"height"===t.message?(1e3<(r=parseInt(t.value,10))?r=1e3:~~r<200&&(r=200),s.height=r):"link"===t.message&&(r=new URL(s.getAttribute("src")),n=new URL(t.value),c.test(n.protocol))&&n.host===r.host&&l.activeElement===s&&(d.top.location.href=t.value))}},d.addEventListener("message",d.wp.receiveEmbedMessage,!1),l.addEventListener("DOMContentLoaded",function(){for(var e,t,s=l.querySelectorAll("iframe.wp-embedded-content"),r=0;r<s.length;r++)(t=(e=s[r]).getAttribute("data-secret"))||(t=Math.random().toString(36).substring(2,12),e.src+="#?secret="+t,e.setAttribute("data-secret",t)),e.contentWindow.postMessage({message:"ready",secret:t},"*")},!1)))}(window,document); //# sourceURL=https://gogoadvise.com.hk/travel/wp-includes/js/wp-embed.min.js /* ]]> */ </script> https://gogoadvise.com.hk/travel/wp-content/uploads/2023/08/黑客新手法！Apple-ID雙重認證勁碌過萬卡數-.jpg1000523內地有網民在 iPhone 開啟了雙重認證的情況下，竟被黑客透過漏洞，成功盜取其 Apple ID，偷碌過萬人民幣卡數！ 手機儲存了大量的個人資料和支付方法，因此手機的安全非常重要。近日，內地就有一個網民分享，在 iPhone 開啟了雙重認證的情況下，竟然也被黑客透過漏洞，成功盜取其 Apple ID，更用來偷碌了 1.6 萬人民幣（約$17,459）卡數。 盜取 Apple ID 網民在 V2EX 分享，其外母下載了一個名為「菜譜大全」的 App，並做用 Apple ID 授權登入，而且沒有隱藏 Email 地址。 在登入的過程中，突然彈出一個要求輸入 Apple ID密碼的視窗，類似 FaceID 登入失敗後出現的情況，（假！）不過視窗上寫的是「AppLeID」（假！），可見是黑客用來取得 Apple ID 密碼的方法。 黑客透過惡意 App 得到其 Apple ID 後，把自己的手機號碼加入信任號碼中，取得了整個 Apple ID 的所有權限，並創立了一個「家庭共享」帳號，加入了另一個 Apple ID 後用來盜用其信用卡，共盜用了 1.6萬人民幣（約$17,459）。 網民不太理解，為什麼開啟了雙重認證，但對方可以在沒觸發雙重認證的情況下，可以在另一個裝置登入 Apple ID。BugOS 技術經分析事情後認為，該惡意App有一個隱藏的 WebView，用來訪問 appleid.apple.com，而且無需雙重認證，只要 FaceID 即可登入。 而黑客利用惡意 App...