盗取iTunes账号刷榜是如何操作的?

移动开发
昨天《苹果中国账号大量被盗 成刷榜公司肉鸡》 这篇新闻在圈内火了,iTunes盗号这事已经存在一段时间,但只有个别没底线的APP刷榜源头在使用。黑客已经进入了APP刷榜行业,我们在3个月前就 发现有人在卖盗来的账号,当时是几元一个,但量还比较小,积累几个月后的现在,估计已经有几十万的量甚至更多了。本文说一下如何盗号,和使用盗号的危害。 (iTunes账号,官方的叫法是AppleID。)

APP刷榜为什么要盗取真实用户的iTunes账号?

随着苹果算法的调整,对账号的行为识别更加严格,APP刷榜源头自动注册的账号因为没有真实用户行为(包括完整下载、激活、卸载APP等行为),所以在刷榜时对排名的权重不如有真实用户行为的账号。

完全模拟真实用户行为,目前的APP刷榜技术还是比较难达到的,所以盗号成了一条途径。

盗号方法一:黑客攻入邮件服务器,偷取大量账号后对比iTunes账号过滤

还记得去年大网站邮箱数据库被盗事件吗?这千万个账号是包括邮箱地址和密码的,一度在淘宝有卖。

盗号的人会写一个程序,用这些账号逐个尝试iTunes登陆,过滤出可用账号。这里面可能就有几十万正好和iTunes账号重叠。

盗号方法二:越狱产品要求输入iTunes账号

很多iOS助手软件,可以帮你越狱或者非越狱的状态下安装APP,类似91助手、PP助手等等,例如下图:非越狱助手iTools,就会需要用户填写 AppleID,也就是iTunes账号,同时需要填写密码。

这部分数据资源可以成为黑客盗取的目标,当然也不排除黑幕交易的可能性。

盗号方法三:APP钓鱼获得邮件注册

某些游戏或应用注册账号时必须用邮箱注册,很多朋友都会用iTunes账号;一部分APP刷榜源头其实就是APP开发商,他们可以通过这种钓鱼的方法获得AppleID。

用盗号刷榜,APP可能有被下架风险

我们都知道,自己的AppleID给朋友的iOS设备使用后,苹果会给您发来一封邮件,大体意思是:“您的AppleID在非常用设备上进行了登陆和下载,如果是您本人行为请忽略本邮件。”

用盗号刷某个APP,苹果就会发送大量这样的邮件给被盗号用户,一部分用户会到APP评论里发泄、另外也有一部分会向苹果投诉。苹果如果持续接到这样的投诉,就有可能会给开发商发送警告信,甚至有直接下架可能。

***需要非常严肃的说一句:盗号行为和使用盗号刷榜都是违法的,已经侵犯了被盗账号用户的个人权益,这是要坐牢的!

责任编辑:徐川 来源: appying
相关推荐

2013-07-22 15:59:49

2013-01-10 13:27:32

iOS刷榜Android

2014-12-03 10:54:55

2009-03-19 00:15:17

2009-03-19 01:26:00

2012-08-08 09:29:41

App Store刷榜

2013-01-31 16:28:26

App Store刷榜应用商店

2023-09-08 08:00:00

人工智能

2012-07-18 10:08:43

2014-12-30 10:51:01

2014-07-10 10:15:42

App Store生存IAP

2015-03-25 19:54:29

2012-12-26 17:27:02

2012-06-11 13:09:16

APP刷榜

2012-05-10 17:38:43

2020-09-18 15:28:43

信息安全数据技术

2013-07-23 10:45:46

手游乱象刷榜

2012-02-08 10:38:09

2010-04-21 11:12:00

SQL PLUS

2012-04-01 09:31:05

点赞
收藏

51CTO技术栈公众号