資安網站KrebsOnSecurity發布報告指出，駭客能利用這種漏洞，讓受害者的iPhone、Apple Watch或Mac電腦，顯示系統層級的密碼變更核准通知，且會不斷跳出，若用戶不小心信以為真，或因為不堪其擾而乾脆按下「允許」，駭客即可得逞，變更用戶的Apple ID密碼，讓用戶無法登入自己帳號。
由於這是針對Apple ID請求密碼變更，用戶同帳號下的所有裝置皆會同步跳出通知，擋住畫面造成困擾，有受害苦主現身說法，指他收到超過100則通知，直到他全部都按「不允許」，裝置才能再使用。
█推薦新聞：史上最慘空難 墜機前艙內照片曝光
報告指出，若駭客用跳通知的方式騙不到密碼，還會假冒蘋果公司人員打電話給用戶，謊稱用戶受到攻擊，並傳送一次性密碼的簡訊給用戶，讓他們變更密碼後騙取帳號得手。
目前還不清楚駭客如何利用這個系統漏洞傳送大量通知給用戶，用戶應牢記跳出通知時要按下「不允許」，且蘋果並不會打電話給用戶要求進行一次性密碼變更。
本文依《新聞倫理政策》、《新聞規範》與《事實查核政策》採訪撰寫，如有疑問與指教請見《更正政策》。
點擊閱讀下一則新聞
曾竊《權力遊戲》劇本 伊朗駭客被美國懸賞3.2億通緝
