蘋果iOS 11系統(tǒng)爆相機(jī)漏洞：掃描二維碼可能會(huì)被釣魚
利用這個(gè)漏洞，能讓iOS詢問(wèn)你是不是要打開網(wǎng)址A，但確認(rèn)后卻打開了網(wǎng)址B。
在 iOS 11 中，有一個(gè)新功能非常實(shí)用，那就是用相機(jī)直接掃描二維碼，這樣就不用打開不同應(yīng)用再去掃對(duì)應(yīng)的二維碼了。但是今天卻有開發(fā)者發(fā)現(xiàn)，iOS 11 的這一功能存在漏洞，可能會(huì)導(dǎo)致用戶在不知情的情況下被引導(dǎo)至惡意網(wǎng)站。
具體說(shuō)來(lái)，在 iOS 11 上，使用系統(tǒng)自帶的相機(jī)掃描二維碼，就能夠自動(dòng)指向相應(yīng)的 App 和網(wǎng)頁(yè)，如果掃描的是一個(gè)嵌入式網(wǎng)站鏈接，那么iOS 就會(huì)顯示出網(wǎng)頁(yè)鏈接，然后讓您確定是否要訪問(wèn)它。但是現(xiàn)在，Infosec 發(fā)現(xiàn)這個(gè)提示存在一個(gè)漏洞。
利用 iOS 的這一漏洞，惡意網(wǎng)站可以把自己的鏈接偽裝成一個(gè)正常的網(wǎng)址，這樣就能誘導(dǎo)用戶點(diǎn)擊進(jìn)去了。比如說(shuō)，Infosec 網(wǎng)站將自己的官網(wǎng)偽裝成 Facebook 的官網(wǎng) facebook.com ，制作成二維碼之后掃描，iOS 詢問(wèn)你是不是要在 Safari 中打開 facebook.com，但是點(diǎn)開之后卻是 infosec.rm-it.de 這個(gè)網(wǎng)址。
對(duì)于這個(gè) bug，Infosec 表示非常好利用，只要你把二維碼包含的網(wǎng)址設(shè)置成 https://XXX\@你想偽裝成的網(wǎng)址:443@你的原網(wǎng)址/就行了。比如https：//XXX\@facebook.com：443@infosec.rm-it.de/，就會(huì)讓 iOS 顯示 facebook.com，但是帶你去第二個(gè)網(wǎng)址。
該網(wǎng)站表示，他們?cè)谌ツ?2月23日像蘋果報(bào)告了這一漏洞，但直到現(xiàn)在都還沒(méi)解決，因?yàn)橐呀?jīng)過(guò)了90天的時(shí)限（業(yè)界普遍認(rèn)為發(fā)現(xiàn)漏洞的一方要給90天時(shí)間讓廠商修復(fù)漏洞），所以他們選擇公開這一漏洞，希望蘋果能夠早日解決。
- 相關(guān)閱讀:
-
五省份黨委書記同日調(diào)整 省委書記履新說(shuō)了啥？2018-03-23
- 新聞 娛樂(lè) 福建 泉州 漳州 廈門
-
- 四部門將支持地方開展凍豬肉商業(yè)儲(chǔ)備收儲(chǔ)
2026-05-01 09:16 - 市場(chǎng)供需協(xié)同改善 物流發(fā)展質(zhì)效良好——透視一季度我
2026-05-01 09:16 - 阿聯(lián)酋禁止本國(guó)公民前往伊朗、黎巴嫩和伊拉克
2026-05-01 09:16 - 美委恢復(fù)中斷七年的民航直航
2026-05-01 09:16 - 天津進(jìn)一步優(yōu)化調(diào)整房地產(chǎn)政策
2026-05-01 09:16 - 24小時(shí)接收6500噸裝備 以防長(zhǎng)稱或“很快恢復(fù)”對(duì)伊朗
2026-05-01 09:15 - 伊朗總統(tǒng)：伊朗對(duì)美國(guó)完全失去信任
2026-05-01 09:12
- 四部門將支持地方開展凍豬肉商業(yè)儲(chǔ)備收儲(chǔ)
- 猜你喜歡:
-
中東局勢(shì)緊張持續(xù) 國(guó)際油價(jià)顯著上漲2026-04-21
-
評(píng)論(蘋果iOS 11系統(tǒng)爆相機(jī)漏洞：掃描二維碼可能會(huì)被釣魚)