iPhone「狂跳通知」！收到這款簡訊 當心被騙密碼
【李威翰／綜合外電】資安專家表示，蘋果裝置重設密碼功能的漏洞，讓駭客有機可乘，許多用戶成為攻擊對象，若手機狂跳重設密碼的通知或兩步驟驗證簡訊，可能是駭客騙取用戶密碼的最新手法。
資安網站KrebsOnSecurity發布報告指出，駭客能利用這種漏洞，讓受害者的iPhone、Apple Watch或Mac電腦，顯示系統層級的密碼變更核准通知，且會不斷跳出，若用戶不小心信以為真，或因為不堪其擾而乾脆按下「允許」，駭客即可得逞，變更用戶的Apple ID密碼，讓用戶無法登入自己帳號。
由於這是針對Apple ID請求密碼變更，用戶同帳號下的所有裝置皆會同步跳出通知，擋住畫面造成困擾，有受害苦主現身說法，指他收到超過100則通知，直到他全部都按「不允許」，裝置才能再使用。
█推薦新聞：史上最慘空難 墜機前艙內照片曝光
報告指出，若駭客用跳通知的方式騙不到密碼，還會假冒蘋果公司人員打電話給用戶，謊稱用戶受到攻擊，並傳送一次性密碼的簡訊給用戶，讓他們變更密碼後騙取帳號得手。
目前還不清楚駭客如何利用這個系統漏洞傳送大量通知給用戶，用戶應牢記跳出通知時要按下「不允許」，且蘋果並不會打電話給用戶要求進行一次性密碼變更。
點擊閱讀下一則新聞
