# 装了那些抢红包插件，可能你就“艳照门”了

- 作者：王 飞
- 发布时间：2015-08-25 17:23
- 分类：公司
- 原文：https://www.ifanr.com/556024

[![wechat](https://s3.ifanr.com/wp-content/uploads/2015/08/wechat.jpg)](https://s3.ifanr.com/wp-content/uploads/2015/08/wechat.jpg)

一些人认为将 iPhone 越狱增添一些插件会比较实用，然而这种做法可能正危害着信息安全。

[乌云漏洞报告平台](http://www.wooyun.org/bugs/wooyun-2015-0136806)今天中午刚刚报告了一项关于 iPhone 的重大漏洞，一些 iOS 应用/插件开发团队正在悄悄的盗取用户的 iCloud 账号及明文密码。

[![wooyun](https://s3.ifanr.com/wp-content/uploads/2015/08/wooyun.jpg)](https://s3.ifanr.com/wp-content/uploads/2015/08/wooyun.jpg)

乌云[官方微博](http://weibo.com/1981622273/CxspknU0j)发布公告称，已经侦测到有类似“微信抢红包”插件正在将用户的明文密码上传至远端服务器，并且目前已有 22 万左右用户的 iCloud 账号及机密信息遭类似第三方插件泄露。

插件开发者窃取了用户的账号密码后，可以随意远程登录云空间，窃取用户邮件、相册照片等私人内容。乌云还表示窃取者窃取 iCloud 账号可能会用于 AppStore 刷榜甚至锁定你的机器进行敲诈勒索。

[威锋网技术组](http://www.feng.com/iPhone/news/2015-08-25/Away-from-the-red-envelope-assistant-_622597.shtml)随机抽查了几组账号密码，称一些用户的 iCloud ID 可以直接登录，而有一些开启了两步验证的用户则幸免于难，不过考虑到目前一些用户的账号密码在其他平台也基本“通用”，泄露后总是不安全的。

目前漏洞已经交由第三方合作机构进行处理。此前苹果也曾曝出 iCloud 艳照门，近百名艺人照片遭到泄露。

题图来自：[paigu](http://www.paigu.com/imgs/c0b626441e0a91be4ef8100f67dc10ecc6a333e7dbd85da1626edccc8af5fc686cb9db67dfaf176e4bbe796f0b6fc0ace9b27af28071c8c55983e24d1214f0b81f9a59fde5830d3529b38fdc24888ca6e0a345e1094e2ee8ed43f3c56ed805b2c3a0c0f39add870a2ad7b382a2766c293f53899ca7500d5d5f/e8711a05.png) 插图来自：[wooyun](http://www.wooyun.org/bugs/wooyun-2015-0136806)