当微信遇上提示输入 iCloud 密码

[xiaoyao9933]

今天重启后第一次执行微信遇到的情况。。微信 6.1.1

[sobigfish]

@zcbenz 如果 x-Ghost 从其他方面采集到你的 apple id 邮箱呢？

[sobigfish]

@zcbenz @abelyao iOS 7 点之前的 bug －。－

[abelyao]

@sobigfish 不是说到 iOS 9 才修复吗

[abelyao]

@sobigfish @xiaozuo @zcbenz
说的是这个： http://drops.wooyun.org/mobile/4998
虽然不越狱一般没风险，但是通过非 app store 的渠道装的也一样可以做到，而且谁知道还有多少 iOS 的漏洞没披露出来，所以… 不能依靠 “有显示 iCloud 帐号就是真的” 来判断…

[Donald5VE]

看到前天有一种说法， Ok 就是假的， OK 就是真的

[sixdian]

输假密码没提示错误就有假的，输真密码提示错误就是假的

[KillPaul]

@Donald5VE ...那不是有人测试这个漏洞做的实验而已嘛。。。

[xiaozuo]

@abelyao 好吧，这个东西信任度一旦没了，做什么都得担心，开两步验证就好了。我记忆中这漏洞应该是修复了，千万不要在非 appstore 安装程序真的很重要，现在大部分时间都是用 touchid 代替输入密码了

[lliioogg]

@paradoxs 其实真的按 home 键也能刷下去

[LagunAPaTa]

= =~我今天发现帐号被锁定 蛋疼 只有改密码了

[endosome]

这次 xcode 事件，可否认为是有关部门的一次试水测试？不然的话，苹果为什么没有诉诸法律，以避免以后出现类似情况呢？背后唯一可以解释的原因，就是西朝鲜相关部门对互联网控制手段的再次升级。

[ilikekindle]

楼上猜测有一定道理，必须以最大的恶意去判断造墙的混蛋。

[iF2007]

所以到底怎样判断弹窗是不是真的？有说即使 AppStore 弹窗按 Home 会消失，也有说假弹窗一样可以获取 Apple ID …

[lyragosa]

胡 B 输一个密码看看会不会报错。

[stupidcat]

@Donald5VE 那个是发现漏洞的人为了区分于正常的弹出框而特意写成“ Ok ”的……换句话说他可以自由控制打出来的是“ OK ”还是“ Ok ”

[kqz901002]

@endosome 试水测试不通知腾讯？这次是腾讯举报的，要么黑客组织，要么绝密部门

[cheny95]

已经修改了密码.
Xcode 事件那么久不修改密码是因为设置一个密码感觉词穷...然而各种设备需要重新输入.

[kooze]

可以输入错误的密码，看他是报密码错误 还是默默的消失

[xiaoyao9933]

@kooze 我要是写钓鱼程序，一定会永远报错。。

[Francost]

我开启了两步验证，就再也不管这些了