新聞參考。
記得前一陣子有網友反應帳號密碼被盜問題,抱怨為何 Apple 都不出面負責,結果應該就是這一件事情。
節錄 ----
影響的全部都是裝置經過 Jailbreak 的用戶,他們的帳號資料是通過著名越獄工具 Cydia 上發佈的惡意軟件 KeyRaider 被盜取的。當中過半利用騰訊的電郵服務登記,其次是 qq.com、163.com 和 icloud.com,反映出大部份被盜的帳號來自大陸。
KeyRaider 將盜取的用戶資料,例如個人資料、購買記錄、裝置 ID 和其他資料,未經用戶許可就上載至伺服器;暫時發現 KeyRaider 只藉著 Weiphone 的 Cydia 散播。研究員嘗試逆向反擊,並成功下載約一半被盜取的資料。不想個人資料被盜,iOS 裝置還是避免 Jailbreak 好了。
----
安裝 KeyRaider 軟體目地,應該是安裝後,就可以免費下載 App Store 的付費軟體... 只是,天下果然沒有白吃的午餐。
http://unwire.hk/2015/09/02/jailbreak-itunes-account-stolen/mobile-phone/
http://www.ithome.com.tw/pr/98488
最詳細說明,英文。
http://researchcenter.paloaltonetworks.com/2015/08/keyraider-ios-malware-steals-over-225000-apple-accounts-to-create-free-app-utopia/