在越獄與否的爭論中，反方最強論據是 iOS 原生安全性。但烏雲平台用戶 @蒸米 發布漏洞報告，指出 iOS 系統無論越獄與否，均存重大安全隱患。他在未越獄、搭載 iOS 8.2 的 iPhone 上，利用 URL Scheme 設計漏洞劫持微信支付（京東客戶端）與支付寶（美團客戶端）帳密，並拍攝示範影片。

影片中「偽裝」成支付寶的「FakeAlipay」收到美團訂單資訊後，產生一模一樣登入介面，用戶輸入帳密後，FakeAlipay 將帳密與訂單傳送駭客伺服器，駭客在自有裝置完成支付，回傳成功的 URL Scheme 給 FakeAlipay，再轉發給美團，完成一次被劫持的支付。

為何會這樣？

iOS 允許 App 綁定自訂 URL Scheme。多個 App 註冊同 Scheme 時，系統程序優先；若皆為第三方則無優先級，系統依 Bundle ID 順序 判定。駭客精心偽造 Bundle ID，使 iOS 調用惡意 App 接收請求。

漏洞作者為港中大博士生，聲明此為 iOS 系統漏洞，支付寶/微信/京東僅為演示，其他 App 同樣受影響。