IT之家讯 8月25日消息，我们经常听到“越狱有风险，操作需谨慎”的提示，显然这并不是危言耸听，越狱后iPhone的安全性将大大削弱。今日，据乌云漏洞报告平台发布的一项最新报告称，国内一些iOS应用/插件开发团队竟然在悄悄地盗取iCloud账号与明文密码，目前已有22万iCloud账号密码等信息被多款内置后门的iOS插件窃取。

据乌云漏洞报告平台称，白帽子通过分析红包外挂时发现，国内一些iOS应用/插件开发团队竟然在悄悄的盗取越狱用户的iCloud账号与明文密码，并记录在远程服务器。已有超过22万iCloud账号密码等信息被多款内置后门iOS插件窃取（越狱iPhone手机真实窃密案例）。这些被盗的iCloud账号可以随意登录，各种邮件、照片等信息均可泄露。

据猜测，这些开发者盗取iCloud账号主要目的有三：1、AppStore刷榜；2、隐私窃取（艳照门）；3、恶意锁机敲诈勒索。

据悉，目前该漏洞已交由第三方合作机构(cncert国家互联网应急中心)处理，IT之家提醒越狱的用户谨慎安装来源不明的插件。