7月25日消息，有网友爆料称，自己丈母娘的iPhone手机开启了Apple ID双重验证，但仍然被钓鱼盗刷。
该网友称，事发7月12日晚，当晚23点，丈母娘的iPhone突然被抹掉资料，变成出厂设置状态，在设置过程中，手机陆续收到银行短信。
赶紧联系银行和微信支付冻结，冻结完毕，已经产生了20多笔订单，共计1.6万元，赶紧报警。
该网友分析，基本确定是遇到了钓鱼，丈母娘绑定了微信免密支付，7月11日下午，在App Store下载了一个名叫“菜谱大全”的APP，登录方式是Apple ID授权，它会弹出一个非常像的密码输入框，骗得Apple ID的密码。
让该网友诧异的是，全程居然没有弹出双重认证的弹窗。他找负责Apple ID的客服，要求查询Apple ID被盗的问题，被告知查不到记录。
对此，BugOS技术组称这一漏洞确实存在：“我写了代码试验，真的不会弹窗”苹果id美国账号真实收货地址。
BugOS技术组还解释了绕过双重认证的原理：第三方应用里边，开发商可以打开一个你看不见的网页，比如在界面下层放一个名叫 WKWebView的控件，用其他图片啊按钮啊把这个控件挡住，你就看不到下边这个网页了对吧。这个控件可以访问任何网页，而且可以控制网页上的任何操作，以及获取网页上的各种信息。于是开发商用这个看不见的控件打开Apple ID设置网页，重点来了，如果你的手机是Apple ID的受信设备，打开网页时是不需要进行双重验证的，只需要扫个脸就可以顺利登录。
3、iCloud没开查找，这玩意是双刃剑，虽说可以让你设备丢失时及时锁定，但反过来万一ID被盗（或者像图中这种被添加了受信任号码）对方也可以锁定和抹除你手中的设备。
迪丽热巴受伤入院！双膝跪倒连滑两个台阶，此前便显现端倪！ 希望迪丽热巴能够早日康复
电动自行车上河北牌照, 在北京骑行? 商家的忽悠别信 外省区市号牌的电动自行车不可以在本市使用
普京：“俄有能力取代乌克兰对外供粮” 我们今年的粮食产量预计将再创新高
电动自行车上河北牌照, 在北京骑行? 商家的忽悠别信 外省区市号牌的电动自行车不可以在本市使用
美称在华情报网络重建已取得进展，外交部：中方将采取一切必要措施坚决维护国家安全
迪丽热巴受伤入院！双膝跪倒连滑两个台阶，此前便显现端倪！ 希望迪丽热巴能够早日康复
国内油价明晚正式调整！预定“三连涨” 上调或超2毛 涨幅大概率超过前两次
唐尚珺决定读高十八，家人的支持是关键，网友对此也表示理解 他们的分析不无道理
鸿蒙系统被发现高危漏洞，苹果iOS完美避开此漏洞？5月23日消息，近日，腾讯安全玄武实验室和浙江大学的研究人员，发现在安卓与鸿蒙系统中，存在着一个高危漏洞苹果id外区注册有什么用吗。
【环球网科技综合报道】6月12日消息，据外媒报道，韦德布什证券公司知名分析师丹艾夫斯（Dan Ives）预测
近日，“男子穿漏洞鞋开车被扣3分罚100元”的词条登上微博热搜引起众多网友关注
#为买iPhone花上万元有必要吗#【#库克称果粉愿意高价买iPhone#】苹果再推Ultra机型已经不是秘密了，此前认为Ultra会取代目前的Pro Max系列
