posted by wap, platform: iPhone
如题，请科学分析一下，通讯录和iCloud帐号密码都失守了吗？

通讯录要看你是不是允许这个app访问你的通讯录，允许的话是有可能被上传的，但其实之前你允许了就会被上传到app开发者服务器，现在是被多上传到了第三方服务器。

iCloud账号密码我觉得言过其实了，普通app都获取不到的，加了一段上传到第三方服务器就能获取到了？

posted by wap, platform: iPhone
我想知道这事对普通只从appstore下载的用户什么影响？
有影响的话普通用户需要做什么？

posted by wap, platform: iPad
改下密码能有多大成本，本来重要账号的密码就应该定期修改，尤其是绑定信用卡的帐号更应该开两步验证

posted by wap, platform: iPhone

引用:

原帖由 @小文  于 2015-9-19 07:52 发表
通讯录要看你是不是允许这个app访问你的通讯录，允许的话是有可能被上传的，但其实之前你允许了就会被上传到app开发者服务器，现在是被多上传到了第三方服务器。

iCloud账号密码我觉得言过其实了，普通app都获取不到的，加了一段上传到第三方服务器就能获取到了？

据说是弹假窗口骗取的

引用:

原帖由 craZyFeFe 于 2015-9-19 07:58 发表
posted by wap, platform: iPhone
我想知道这事对普通只从appstore下载的用户什么影响？
有影响的话普通用户需要做什么？

一些匿名信息被上传到了和app无关的网站，一些被用户允许访问的信息也可能被上传，比如微信，你的通讯录可能会被上传到腾讯以外的网站。

引用:

原帖由 oversleep 于 2015-9-19 08:04 发表
posted by wap, platform: iPhone
据说是弹假窗口骗取的

据哪里说的？我怎么没看到这样的新闻

posted by wap, platform: iPhone
改了为妙

引用:

原帖由 beterhans 于 2015-9-19 08:14 发表
posted by wap, platform: iPhone
改了为妙

一劳永逸的办法还是两步验证，账号密码拿去也没用

posted by wap, platform: iPhone
苹果这个两步验证具体是什么方式？第二步是什么？

posted by wap, platform: VIVO Xplay
对哦，我也碰到过弹窗要求你输入apple id密码的事情。后面关闭icloud drive就没有了，但是这会受影响吗？

posted by wap, platform: 小米 NOTE

引用:

原帖由 @小文  于 2015-9-19 07:52 发表
通讯录要看你是不是允许这个app访问你的通讯录，允许的话是有可能被上传的，但其实之前你允许了就会被上传到app开发者服务器，现在是被多上传到了第三方服务器。

iCloud账号密码我觉得言过其实了，普通app都获取不到的，加了一段上传到第三方服务器就能获取到了？

弹个假的要你输密码的窗，写点什么iCloud验证过期重新输入账号密码，于是就到手了

posted by wap, platform: iPhone
开两部验证，这样他也改不了你的号

引用:

原帖由 bigbigsmallstar 于 2015-9-19 08:18 发表
posted by wap, platform: iPhone
苹果这个两步验证具体是什么方式？第二步是什么？

输入密码以后会往另一个已授权设备发送验证码，输入这个验证码以后才能登陆

api中找不到与icloud登录类有关的委托协议。
如果icloud登录类的协议声明中没有与账号密码有关的委托项，那么在实现类中无法实现与账号密码有关的方法。