官网 iPhone XR 仅需 3500，iOS 新漏洞出现

简单说不废话，今天主要讲二件事情，第一苹果官网上架 iPhone XR 翻新机，售价仅需 499 美元约人民币 3550 元。第二iOS再次出现新漏洞，使用Apple 登录存在一个重大漏洞，可导致某些用户账户被接管。

官网 iPhone XR 仅需 3500：

近日！苹果美区官网上架了一款 iPhone XR 官方翻新机，售价仅需 499 美元，约人民币为3550 元，比全新机便宜 100 美元。

目前苹果官网 iPhone XR 64GB 原价 599 元，而翻新机售价为 499 元，便宜100美元，一定有人质疑，翻新机还是那么贵？众所周知，苹果中的翻新机，并不是我们认知的劣质翻新机。

指的是库存机或客户 14天 无理由退回设备，苹果会对这类设备重新更换电池和外壳，用户购买后其实与新机的一模一样，也是需要激活操作，并且保修期也是和新机一样，设备翻新后服务以及内容都有提到。

遗憾的是，这仅限制于美国苹果官方才上架，而我们中国苹果官网并未上架手机类的翻新产品，所以我们不能购买到这类官方翻新机。

评论区一定有人回复，美国某地区不是有线下「 0 元抢购活动」，说笑，这是一家零售店遭遇严重破坏，在当地记者录制来看，我们还能看到有人闯入了零售店中，拿起苹果产品转头就跑，包括桌子上的展示机和货架上的库存产品都被清空，还特么真的0元抢。

iOS 新漏洞出现：

根据外媒报道称，一名 Bhavuk Jain 研究员又发现新漏洞，并获得了苹果10万美元的赏金，这是他在推特公布的赏金金额。

Bhavuk Jain 发现 4月份苹果新增「使用 Apple ID 登录」存在重大BUG，可能导致账号被接管，主要来源服务器认证过程中出现了问题，根据作者的描述，但我们在第三方应用使用 Apple ID 登录时。

发现可以向 JWT 请求来自 Apple 的任何电子邮件ID，并且使用Apple公钥验证获取的临牌签名，就可以正常登陆了，大概意思是攻击者可以通过链接获取任何 Email ID 并通过访问权限伪造 JWT，访问受害者账号。

关于这个问题，苹果对该漏洞进行调查，在修补漏洞之前，还没有出现 Apple 账户 被盗情况，目前已经完全修复完毕，大家无须担心。

大概这些内容了，话说！3500元XR官方翻新机你会购买吗？请评论。