iPhone越狱仅1小时信用卡被盗 老外表示中文越狱危机四伏

***团队作为一个当今苹果越狱界最具有代表性的团队，却在发布iOS 9.2-9.3.3越狱工具不久，被不少越狱玩家相继曝光，称自己的PayPal帐号在越狱后被盗刷。

一名来自国外Reddit论坛的用户MacOda，利用***最新发布的工具，对他的iPhone 6进行越狱。在越狱之后，他安装了PokemonGoAnywhere、Masterball、PP助手这几个插件（科普一下：前面两个插件是目前火热的游戏“宠物小***go”的抓宠辅助工具）。

然而不幸的事情仅仅在1小时后就发生了。有人暗地里登录了他的PayPal帐号并转账了50美元。这个黑客还曾尝试盗刷MacOda的信用卡，但幸运的是银行的及时发现并阻止了这场灾难。

MacOda声称自己的电脑仅仅是用于图形设计，没有安装任何可能带有病毒的程序，手机的系统是iOS 9.3.3。MacOda在Reddit讨论区里公布自己的遭遇之后，有着同样遭遇的用户纷纷回帖，并指出遭受这场灾难的不仅仅有PayPal、信用卡，还有Facebook。

事件曝光后不久，iOS越狱界的大神Saurik表示，他信任***团队，但是他并不确定中文版的越狱工具是否被恶意的第三方团队染指。

肯定有不少网友会说，如今苹果的系统已经非常全面，自己的手机从来没有越狱。不越狱就不会丢钱了。然而事实上，不论是否越狱，任何一款app都有可能存在盗刷的漏洞。就例如此前就有不少Uber的用户投诉，自己的账号被盗，盗号者利用这些账号绑定的信用卡进行刷单。

那么如何才能提高自己的手机的安全性呢？作者在这里给大家提供几点方法：

1、管理好自己的密码。

很多人都习惯的在不同的账号下使用同一个密码，即便自己知道这样会很不安全，但是相对于去记忆并回想哪个账号用了哪个密码来说，大家还是会为了方便而选择忽略前者可能存在的安全隐患。

其实大家只需要选择一款安全的密码管理软件，即可不再为此问题而烦恼。例如1Password、LastPass等。像LastPass这款于2008年上线的密码管理器，至今还未出现过数据泄露的事故，因此备受Google运维工作员喜爱。

2、开启Apple ID两步验证。

开启两步验证后，其他人想要登陆你的Apple ID，就必须输入一串安全码。而这安全码仅会发送到你指定的受信任的设备上，其他人除非直接偷走你的手机，否则毫无办法。

3、不要用最常用的手机体验开发者预览版系统。

你的手机里存放了太多太多的隐私——银行账号、通讯录、聊天记录、照片视频等等。在没有做好完整的备份之前，不要轻易去尝试开发者预览版系统。

4、尽量不要买“超低价”的iPhone。即便要买，一定要当着卖家的面进行一次“恢复出厂设置”。

要相信一分价钱一分货，贵有贵的道理，便宜有便宜的猫腻。“超低价”的iPhone的背后其实是一条业内人士人尽皆知、圈外百姓茫然不知的灰色产业链，作者在这里也无法用短短几句话就能概括的，只能就其中一项大家有所耳闻的ID锁来说。

苹果公司为了提高苹果设备的防盗安全性，创造了大家俗称的ID锁功能。这个功能的出发点是好的，但是某些不怀好心的人却利用这个功能远程锁定你的手机实施勒索。为什么会有这么多用户受到这种灾难？除了用户本身问题或者密码简单的原因以外，还有一种叫做隐藏ID的技术。

要隐藏ID就需要越狱，不良商家可以利用技术让你看不出来这台机器已经越狱，而且有可能偷偷安装了窃取银行卡信息的软件。不要以为你买到的是新机，就不会有问题，作者不想在这里长篇大论阐述这条灰色产业链的始末，有兴趣的朋友可以继续关注作者，作者将会再以后详细和大家叙说。

破解隐藏ID的最好方法就是刷机，而购买手机时不具备刷机条件的话，可以尝试恢复出厂设置。如果发现手机被绑定了Apple ID的话，立马找老板解绑。

5、时刻保持警惕，防止被假冒的“官方”信息欺骗。

犯罪分子入侵你帐号的方法不只有破解密码，还可以让你亲口说出来，比如伪装成一名苹果客服或者给你发送一个假的官方信息。

他们还有可能给你发一个假的网站，并以“重要通知”的形式引诱你输入正确的帐号、密码。

卡宝宝提醒，不要轻易登录来路不明的网站，即便他看上去非常逼真非常官方。在自己没有把握的时候可以咨询身边擅长电脑手机的朋友，同时也欢迎大家关注我，一起学习更多的知识。如果身边有朋友不知道怎么管理众多的帐号和密码，不了解手机安全防护知识，不妨把就这篇文章转给他们看看吧！