Blockchain IOS APP可能存在明文密码泄露隐患？

zfm12635jff

前提，使用iPhone手机，并安装了Blockchain.info的APP（安卓版没有测试，不清楚情况）。

首先，下载一个iTools或者iFunbox，我们这里以iTools为例。

下载安装好之后，把手机连接到电脑上（电脑上需要装有iTunes），打开iTools。

进入如下界面（需要在手机上确认一下信任这台电脑，如果手机有密码，则需要先解锁）：

点击“已安装”，在右侧找到Blockchain的APP，点击右侧的“文档”

打开Library文件夹，打开Preferences文件夹，找到com.rainydayapps.blockchain.plist文件，双击打开，看到如下界面（记得点击看大图）：

哒哒，恭喜，你的GUID（Identifier）以及密码，还有手机APP所用的PIN码，统统都已经明明白白的展现在了你的面前！

如果你使用的是越狱后的iPhone，应该就简单了（不过这个方法没在ios7尝试过，只是理论上可行），在Cydia商店里面装一个iFile，不需要把手机连接到电脑，就能按上面的路径找到相应的com.rainydayapps.blockchain.plist文件，然后，密码也就找到了！