iPhone和iPad均采用苹果自行开发的iOS系统，一名叫克劳斯（Felix Krause）的外国开发者今天展示了App开发者如何使用苹果官方样式的弹窗（pop -up）骗取用户的Apple ID和密码。「只需点按Home键，如果这个弹窗来自于App，那么弹窗会消失发卡平台小火箭链接。如果来自系统，弹窗依然会存在」。

　　克劳斯指，弹出窗口代码少于30行，而且每个iOS工程师都能够快速构建自己的钓鱼代码。克劳斯已向苹果公司报告这一问题，并建议将苹果公司要求用户在设置中输入他们的凭证，而不是直接通过一个可以很容易模仿的弹窗，或者弹出框上显示个App图标，以表明应用程序在要求密码而不是来自系统。

　　这种iOS钓鱼工具并非第一次出现，苹果也有很严格的审核机制，但iOS用户还是要避免从不明渠道下载App。弹窗出现时，若点击Home键后会消失，那可能是来自App的钓鱼攻击。如果来自苹果的系统，弹窗依然会存在。另外，苹果建议用户务必启用双重验证，这样即便你的AppleID被盗，犯罪分子也不可能在没有验证过的设备上登录。

　　特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。

　　「盘中宝」苹果iPhone16系列细分零部件出货量强劲，较上一代高出20%，机构称iPhone16或将开启苹果史上最大升级周期，这家企业与苹果、华为建立...

　　「盘中宝」苹果押注AI手机或大受欢迎，AI手机多个部件需求数量或价值量都将上涨，AI手机+AI眼镜+AIPC，这家公司产品为不可或缺的核心部件