蘋果再傳漏洞 可重置別人密碼

[foxmuder]

（中央社洛杉磯22日綜合外電報導）蘋果公司（Apple）系統今天再度驚傳重大安全漏洞，據說透過漏洞可輕易修改別人蘋果帳號（Apple ID）的密碼並綁架帳戶。
「洛杉磯時報」（LA Times）報導，科技新聞網站The Verge宣稱發現這支網路教學影片。影片告訴使用者如何透過修改後的蘋果網址進入別人的蘋果帳戶並重置密碼。
基於安全考量，The Verge未公布教學影片連結，但建議使用者啟動蘋果帳戶的兩步驟安全驗證機制，以保護帳號。蘋果用戶可自由選擇是否啟動兩步驟安全驗證機制，透過這項防護機制，使用者每次使用蘋果帳戶時，蘋果都會寄送一組密碼至用戶手機以供驗證。
不幸的是，部分嘗試啟動兩階段驗證機制的用戶回報說，訊息顯示他們必須等候3天，機制才會啟動。這項驗證機制目前只有美國、英國、澳洲、愛爾蘭、紐西蘭用戶可用，其他國家用戶無法透過這項措施保護帳號。
蘋果發言人穆勒（Trudy Muller）告訴洛時：「蘋果非常重視客戶隱私。我們已瞭解這個問題，正在進行修正。」
蘋果尚未完全解決問題，但已撤下iForgot頁面。iForgot是這套竊取手法的關鍵。
蘋果不久前才送出更新，修補iPhone另一個漏洞。這個漏洞使人不需輸入密碼就能跳過螢幕鍵盤鎖使用iPhone部分功能。
http://tw.news.yahoo.com/蘋果再傳漏洞-可重置別人密碼-053420296.html

怎麼最近APPLE老是出包?前天的6.1.3馬上被抓包,今天又來個APPLE ID漏洞.......

[Shin_chan]

這樣很好啊！
漏洞越多機會越大=ˇ=
不過洞破在這種地方…

[k3859618]

真的別升級6.1.3
擋了JB又出現這麼危險的漏洞

[小惡魔版巫師]

什麼！！！！竟然這麼危險！
我今天才更新一下的說
沒想到竟然這樣…不！蘋果！快修正啊

[hey54088]

早就修好了

[chanhan]

真的別升級6.1.3
擋了JB又出現這麼危險的漏洞

不對噢！這個漏洞跟 iOS 無關
是 Apple 網站上安全系統的問題
你就算留在 iOS 6.0 也一樣