2. Linux.do
  3. 示警想要共享小火箭，需要十分注意安全

示警想要共享小火箭，需要十分注意安全

moon 2026-10-25 13:18 1

前面在X上看了一个开发^-^的，大概意思是现在有一类专门针对数字资产/助记词等做定向偷窃的^-^。昨天我刷到佬友一个共享小火箭的帖，因为我晚上刚把一个老手机还原，刚好就去尝试一下这个共享。发现这类ID关联的都是虚假的小火箭App，可能就是X上描述那种情况。希望佬友们重视自己的数据安全（佬友，可以自行找论坛里发过共享小火箭的帖子，去验证这个情况）





最新回复 (9)
  • 回忆 10-25 13:35
    1楼

    ^-^还是得认准正常的小火箭是没有中文的，全英文

  • iiiirrsuu 10-25 13:41
    2楼

    能下错软件的，也不在乎数据安全了。躲过这次还有其他的坑也躲不掉。

  • ℌ 10-25 13:45
    3楼

    能下错的也是活该，小火箭下载无中文的

  • HUME 10-25 13:46
    4楼

    支付宝有活动，2块钱一个小火箭，直接买就完事了，完全不再需要共享了

  • 回忆 10-25 13:54
    5楼

    ^-^支付宝还有卖这个，入口在哪呢佬，进去没看到

  • mjjss 10-25 14:04
    6楼

    确定是盗加密的吗？不是单纯打广告宣传机场的吗？

  • Enze 10-25 14:09
    7楼

    • 如果是利用 eMudhra 问题，Apple 是推送后台安全更新解决的，处理得还算及时

    • 如果是利用小火箭合法的 MITM 功能，那需要主动输入密码安装证书，在我看来为了安全，无论小火箭是真是假用户都不应该启用这项功能，因为小火箭背后也不是什么知名大公司，不能认为正版就不作恶了

    • 如果是利用其它漏洞，那对于普通用户来说，App Store 里的应用都不可信了，这不是我们应该考虑的风险了


    综上，个人认为共享小火箭甚至下载到盗版小火箭也没有 对数字资产/助记词等做定向偷窃 那么夸张，前提是：



    • 不要启用 MITM 功能

    • 开启后台安全改进自动更新

    • 开启软件更新的自动更新

    • 只通过 App Store 安装应用

    • 使用钱包应用之前也先更新应用

  • 唐爆镜 10-25 14:11
    8楼

    如果真如楼主所说，那这个app就是木马了，为什么能上架？

  • Enze 10-25 14:14
    9楼

    我提到的第三种可能才应该是在上架前被拦截的，前两种只要实现得合理，没有被拦截上架的理由，因为功能上和正版小火箭、圈X、Adguard 可以没有本质差异，只能被举报下架

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐