#黄铉辰# 黄铉辰

️ꎭꂦꋪꈤꀤꈤꁅ
٩(⁎ ́ი ̀⁎)۶:.✧起床了
快来跟仙女说早安་་་ ​​​ ◡̈° ​

我是一个莫得感情的做甜品机器ིྀ感谢那些擦肩而过的人，因为时光证明了他们不是对的人，更重要的是，上天会为你安排一个更适合的，就在不久的将来——李尚龙没规划的人生叫拼图，有规划的人生叫蓝图；没目标的人生叫流浪，有目标的人生叫航行！如果想念有声音，我要你听到不知为什么突然想哭，莫名其妙的烦躁，突然不想回任何人消息，脑子里隐约出现很多事情，每次情绪来路不明既许一人以偏爱，愿尽余生之慷慨。愿往后余生，冷暖有相知，喜乐有分享；同量天地宽，共度日月长生活就是行动，而行动就是斗争 ——别林斯基晚安，该用户能量已耗尽，现在开始充电，明天见我终于懂时间的重量，你却不在我身旁 ——曹格《爷爷》可惜我相貌平平一事无成，惊艳不了谁的岁月，也孤孤单单晃晃荡荡了小半生#金玟庭#

#芙瑟[超话]#
【挂黑公告】
接多人投稿，该用户多次无授权搬运、二改超话内产出太太图频至其他平台，且评论区言辞暧昧，直接自认为图频产出创作者，证据确凿。（见P1、P2）P1，P2仅为部分影响恶劣证据，其他证据均为同类型偷图盗图，不在此赘述。
同时该用户在豆瓣私聊时直接盗取他人截图，接投稿后管理组马上进行核实，确认在乘风成团夜应援中，只有一位老板满足相应条件。管理组与该老板取得联系，确认该用户为偷截图，行为恶劣，证据确凿，不可容忍。（见P3、P4）

超话在此前已发布禁止无授权搬运公告，当时已对该用户进行警告，但近日投稿中发现该用户恶意侵权行为已经升级，故特此公告，该用户超话永屏，群聊踢除。

用户主页存档：https://t.cn/A60ldcBe

为芙瑟做出过的贡献，不能成为犯错的保护伞。对于其他产出的不尊重，会成为伤害其他产出太太的利器；偷截图为自己博取关注和同情，更是极恶劣的恶性事件。特此公告，以儆效尤。

苹果用户要注意了，就算你在Apple Store里下载看起来很正规的APP，就算你的Apple ID开启了双重验证，照样可能被骗！大家可以看看下面这位网友发的帖子，他详细叙述了自己的丈母娘是怎么样在开启双重验证之后被Apple Store中的APP骗走1.6万元的，过程太长我就不再行复述了。
我反复看了这位网友的遭遇以及评论区各位大神的分析，个人认为此帖中的钓鱼软件是在运行过程中打开了一个携带控件的网页，然后再用图片或对话框把控件给遮挡起来，普通用户根本无法察觉其存在。然后开发商会用此控件打开用户Apple ID的设置界面，如果该用户的iPhone是Apple ID的受信设备，那么打开界面时根本就无需双重验证，扫个脸就能登陆，骗子正是利用此漏洞进行钓鱼支付。
按理说在第三方应用中打开WebView访问Apple ID设置界面是极度不可靠的应用场景，可苹果却在此场景中直接跳过了双重验证，真的是令人百思不得其解，我个人感觉这种情况应该算得上安全漏洞。
有些用户问这种骗钱的钓鱼软件是怎么通过Apple Store审核的，其实这年头很多无良开发者仔细研究苹果审核机制搞阴阳版本，成功上线的不在少数。
如果苹果不出台更周全的防漏洞机制，那这种钓鱼手法确实挺难防的。我的建议是大家平时尽量使用上线时间久一些的大厂APP，名不见经传的APP还是不要乱下载了，尤其是中老年人一定要加小心！
#魔金石科技[超话]#