蘋果公司App Store再次出現安全性漏洞，有惡意釣魚程式偽裝成合法的應用程式，並成功破解Apple ID的帳號雙重認證，進而控制受害人的Apple ID使其蒙受資產損失。 App Store存在安全性漏洞 近日網上論壇V2EX有用戶表示，其丈母娘早前下載了一個名為“菜譜大全”的 App後遭到了釣魚攻擊，首先開啟該程式時會被要求以Apple ID授權的方式登入，此時如果沒有啟用iCloud+隱藏電郵寄地址的功能，Apple ID帳號就會洩露；然後畫面會出現一個近似App Store的密碼輸入框，使用者如不熟悉App Store的登入流程，很容易便會被誘騙輸入密碼。 攻擊者收集了使用者的帳戶和密碼後，會把預先準備好的另一個號碼加添加至用戶的雙重認證信任號碼中，往後他便可自行認證，至此雙重認證已告破解；而攻擊者亦不會直接使用盜取竊得來的帳號購物，而是另外創建一個家庭共用，並以在內的其他帳號購買虛擬商品，此舉是為了避免直接使用竊取得來的帳號。