小心假的AppleID输入视窗骗走你的账号密码
报价宝综合消息小心假的AppleID输入视窗骗走你的账号密码
不肖的开发人员只要模仿苹果要求输入Apple ID资讯的界面(右)，以假乱真骗取使用者的帐密。
图片来源:
Felix Krause
一名专门打造行动程式建置工具的开发人员Felix Krause在本周展示了如何借由模拟苹果要求使用者输入Apple ID的界面，诱导使用者交出Apple ID的账号与密码。
Krause以诙谐的口吻来描述此事：“你想要使用者Apple ID的密码以存取他们的苹果账号吗？只要礼貌地问他们，他们很可能就会交出来。”
Krause解释，iOS经常要求使用者输入Apple ID的密码，有时候是为了安装iOS更新，有时候是在安装程式并卡住的时候，或者是在执行程式内购买时，因此，在每次跳出Apple ID密码输入界面时，使用者已经习惯不假思索地输入自己的密码。
即使苹果严格把关登上App Store的程式，但这些程式可能会在通过苹果审核之后透过远端程式码、远端配置工具、 iTunes search API，或者是定时工具来注入伪造界面。
Krause示范了如何于iOS装置上秀出假冒的Apple ID密码输入视窗，涵盖有否要求使用者电子邮件账号的两种视窗，显示出它与官方视窗一模一样，根本无法辨别真伪。
要模仿该界面非常地方便，因为苹果提供了文件范例，而且Krause只用了不到30行程式就写出了界面，还说这对每个iOS工程师而言都很容易。
Krause建议苹果应该要在密码输入视窗上明白标示这是来自系统要求或是行动程式的要求，也觉得苹果根本不应该经常要用户输入Apple ID密码，若非输入不可，最好是借由设定功能输入，而非仰赖跳出视窗。
