TGFC Lifestyle - Powered by Discuz! Board

标题: 果然没有安全手机，等洗地 [打印本页]

作者: georgebartom 时间: 2015-3-23 23:52 标题: 果然没有安全手机，等洗地

posted by wap, platform: 小米 4
ios也破解了，等洗地
反正安卓就是渣
http://sspai.com/27940?

作者: aso 时间: 2015-3-24 00:05

posted by wap, platform: iPhone
看把楼主激动的。。不就是理论上存在一种钓鱼的可行性么？和破解有根毛关系？你想做个假支付宝放App Store，首先能通过审核么？其次，能模仿得足够像成功钓到鱼么？

本帖最后由 aso 于 2015-3-24 00:10 通过手机版编辑

作者: beterhans 时间: 2015-3-24 10:00

posted by wap, platform: iPad
这根本没破解
首先你要足够纱布去安装那个假的支付宝
安装假支付宝的途径就是越狱活着用xx助手

再次跳转的时候 url里一般不可能有密码

作者: aso 时间: 2015-3-24 10:10

posted by wap, platform: BlackBerry
不过话说回来，这个问题被爆出来后，那些越狱破解xx助手免费党的日子就更难过了：免费提供给你的午餐里，很可能夹带了各种假冒的跳转页面，呆萌一点的难免中招。

本帖最后由 aso 于 2015-3-24 10:11 通过手机版编辑

作者: 蚁力神 时间: 2015-3-24 10:15

这没得洗，水果必须死。经常谈人性化和用户体验的水果竟然不为智障人士保驾护航，简直分分钟大暴死的节奏。
反观猴机，多么人性化，XX市场里连个微信都有几十个版本，每个针对的用户群体不同，给你加入多个惊喜流氓软件。
悄悄说一下，在猴机各种XX市场下载软件，集齐100个流氓软件+100个病毒可以获得“以毒攻毒”的隐藏成就哦

作者: 被K汉姆 时间: 2015-3-24 10:20

最近到处推荐的那个launcher不就是用这个的
不过专门用这个来盗号估计是通不过审核的

作者: aso 时间: 2015-3-24 10:22

posted by wap, platform: BlackBerry

引用:

原帖由 @beterhans 于 2015-3-24 10:00 发表
这根本没破解
首先你要足够纱布去安装那个假的支付宝
安装假支付宝的途径就是越狱活着用xx助手

再次跳转的时候 url里一般不可能有密码

按照文章里的说法，实际使用情况应该是这样的：美团里决定支付后，跳转出一个假支付宝，输入密码后，假支付宝又帮你跳转到真支付宝，想完成支付，就得在真支付宝里再次输入密码。。稍有常识的人都能发现不对。
在不越狱的情况下，哪种神仙开发的假支付宝才能做到在后台调动真支付宝并直接把密码输进去，偷你密码的同时还无影无形地完成支付？？

本帖最后由 aso 于 2015-3-24 10:31 通过手机版编辑

作者: beterhans 时间: 2015-3-24 10:34

posted by wap, platform: iPad

引用:

原帖由 @aso 于 2015-3-24 10:22 发表
按照文章里的说法，实际使用情况应该是这样的：美团里决定支付后，跳转出一个假支付宝，输入密码后，假支付宝又帮你跳转到真支付宝，想完成支付，就得在真支付宝里再次输入密码。。稍有常识的人都能发现不对。
在不越狱的情况下，哪种神仙开发的假支付宝才能做到在后台调动真支付宝并直接把密码输进去，偷你密码的同时还无影无形地完成支付？？

本帖最后由 aso 于 2015324 10:31 通过手机版编辑

那这个就是美团的问题了

作者: 绯雨流 时间: 2015-3-24 10:39

用第三方工具装应用的人要小心了

作者: raica 时间: 2015-3-24 10:43

不是直接弹出微信支付吗。

作者: jjx01 时间: 2015-3-24 11:03

引用:

原帖由 aso 于 2015-3-24 10:22 发表
posted by wap, platform: BlackBerry
按照文章里的说法，实际使用情况应该是这样的：美团里决定支付后，跳转出一个假支付宝，输入密码后，假支付宝又帮你跳转到真支付宝，想完成支付，就得在真支付宝里再次输入密码 ...

不需要在本机上后台调用真支付宝，只需要用获得的信息在另一架ios上调用真支付宝完成付款

作者: mephisto 时间: 2015-3-24 11:11

用xx助手的人还真不少，这和电脑上装360是一个道理

作者: 燕山隐士 时间: 2015-3-24 11:15

posted by wap, platform: UC
如果楼主真的一样安全性应对更好就用wp手机好了安全性真的很厉害

作者: 爱游戏 时间: 2015-3-24 11:15

posted by wap, platform: OPPO FIND 7 标准版
安卓太自由不安全--->猴机去死
ios也有漏洞--->猴机去死

作者: Gillian_Chung 时间: 2015-3-24 11:25

人民群众日益增长的智商与果粉仅存的基于价格的优越感之间的矛盾。

作者: aso 时间: 2015-3-24 11:29

posted by wap, platform: BlackBerry

引用:

原帖由 @jjx01 于 2015-3-24 11:03 发表
不需要在本机上后台调用真支付宝，只需要用获得的信息在另一架ios上调用真支付宝完成付款

真是脑洞大开的思路。。。请问这得要多少人工值守？或者开发个超级智能服务器？通过钓鱼能弄到你的密码，可怎么在另一台设备上生成订单？订单都没有怎么支付？你的支付宝帐号在另一台设备上登录了，难道你不会收到异常提示？

本帖最后由 aso 于 2015-3-24 11:35 通过手机版编辑

作者: koakon 时间: 2015-3-24 12:47

以前的苹果安全，是因为用户群太少。
现在，显然开始不安全了。

作者: zztg 时间: 2015-3-24 17:27

posted by wap, platform: iPhone
首先得装一个假支付宝
还要装一个调用假支付宝的应用
然后假支付宝应用还得知道你的支付宝账号

本帖最后由 zztg 于 2015-3-24 17:29 通过手机版编辑

欢迎光临 TGFC Lifestyle (http://bbs.tgfcer.com/)