当事人家人 Apple ID 被钓鱼后续，苹果已退款
在之前报道的苹果 iPhone 曝光重大漏洞事件中，当事人家人的 Apple ID 被钓鱼的问题似乎已经有了后续。据当事人帖子，7月27日下午6点左右，苹果突然给当事人家人退款了，并且没有进一步联系当事人，可能意味着苹果对此事进行了冷处理。
这次事件曝光后，引起了广泛的关注。各大媒体也都相继报道，7月27日中午南方都市报的记者联系了当事人，并发布一个报道。由于公众的持续关注，这件事情可能避免了更深层次的法律纠纷，并得到了苹果方面的处理，最终苹果进行了退款处理。
当事人强调，再次感谢大家，因为没有各位的关注和支持，这件事基本上会走到起诉这一步，必定还要耗费更多的时间和精力，而且结果也是无法预料的。
—— v2ex
苹果 iPhone 曝光重大漏洞，Apple ID 开启双重验证仍被盗刷
昨日，程序员社区 V2EX 出现了一条热门帖子，用户 airycanon 称自己家人的 iPhone 开启了 Apple ID 双重认证，但仍然被钓鱼骗钱了。
据称，其家人在 App Store 上下载了一个菜谱类 App，采用 Apple ID 授权登录，随后该 App 弹出了一个密码输入框，输入密码后就被骗取了账号信息，且整个过程中没有出现双重认证弹窗。
根据博主 BugOS 技术组 的测试，受信设备中的应用拉起隐藏 WebView 访问 appleid.apple.com 无需双重验证，这一重大漏洞使得用户扫个脸即可登录。该 App 又用假的对话框骗取密码，然后将诈骗者的手机号加入双重认证的信任号码，直接远程抹掉设备，使用户无法接收扣款信息，并进行盗刷。
从整个原理来看，这一方法确实隐蔽且难防，目前尚不清楚苹果何时会修复这一漏洞。博主 BugOS 技术组 表示，当 iPhone 上出现输入 Apple ID 密码的窗口时，按 Home 键或上划手势尝试退出一下，能退出的都是在诈骗。
—— IT之家 、V2EX