网站最后更新日期:2018年7月26日
欢迎大家来到畅想资源 AREFLY.COM! 个人网站 赞好Facebook 追随Twitter 关注微博
关注微信公众号
捐款 更多联络方式
×

【附實例】iOS 8 郵件 App 新嚴重 Bug:密碼隨時泄露!

Apple 剛剛在 iOS 8.4 Beta 4 中修復了「死亡代碼」的 Bug,現在又發現新 Bug。據消息指,iOS 8 最新曝光的漏洞是基於郵件,該漏洞原理很簡單、簡單說就是透過 CSS 等在郵件內容內設計出一個類似 iCloud 式的登錄視窗,藉以竊取用戶密碼。而一旦密碼失竊,個人隱私及財產安全將不保。(其實歸根結底這並非郵件 App 所獨有的問題)

ios-8-mail-app-bug-leak-password-1

據安全專家 Jan Soucek 近日指:「該 Bug 會透過彈出類似 iCloud 式的登錄視窗來試圖竊取用戶的密碼,黑客透過發送郵件訊息給目標用戶,並遠程載入 HTML 內容,同時彈出和 iCloud 驗證類似的視窗,如果用戶輸入了 Apple ID 和密碼,賬戶就會被盜,訊息也就會泄露。」

Jan Soucek 表示:「在一月份就發現了這個 Bug,並將其報告給了 Apple,但 Apple 方面一直未對此問題表示回應。」於是 Jan Soucek 就將他的發現透過網絡公開,並發佈了一個名為「Mail.app」的注入包(見下方),希望能夠引起用戶的重視和 Apple 的注意。

隨著系統的升級,原本封閉並且相對安全的 iOS 頻繁爆出各種嚴重漏洞,不知這是否與 Apple 開源化的發展方向有關係,目前 Apple 仍暫無回應,而該漏洞於 iOS 8.4 Beta 4 以及之前版本的 iOS 仍未修復

預覽&實例

@jansoucek 於YouTube上傳的預覽短片及GitHub內上傳的實例:

參考資料

iOS 8 用戶注意!新嚴重 Bug:密碼隨時泄露!

New iOS Mail Bug Allows iCloud-Like Popups to Steal User Passwords

jansoucek/iOS-Mail.app-inject-kit

觉得这篇文章有用吗?分享一下让更多人受益吧!

为继续支持本站继续写出优质文章,欢迎捐款!

© 版权声明:本文章采用“姓名标示-非商业性-相同方式分享 4.0 国际(CC BY-NC-SA 4.0)”于“”发布,转载时须以相同方式发布并注明“原文链接”!

本文固定链接:https://www.arefly.com/ios-8-mail-app-bug-leak-password/

本文章由“超级efly”于2015年06月12日发表于“电脑”分类

你可以发表评论,并在保留原文地址及作者的情况下引用到你的网站

转载请注明:【附實例】iOS 8 郵件 App 新嚴重 Bug:密碼隨時泄露! | 畅想资源

关键字:, , ,

【附實例】iOS 8 郵件 App 新嚴重 Bug:密碼隨時泄露!:目前有 3 条留言
访客以 3:0 暂时领先博主

评论载入中,请稍等……
  1. 地板
    shisanjiequ China 搜狗浏览器 Windows

    不知怎么就进来了,先看看

    [回复]
  2. 板凳
    西贝博客 China Safari Mac OS

    技术,技术达人!

    [回复]
  3. 沙发
    王琪亮 China Google Chrome Windows

    我来抢沙发啦~ :grin:

    [回复]

发表评论



微笑 调皮 偷笑 可爱 大笑 坏笑 诡计 赞 疑问 HI~ 爱 抱歉 对不起 头晕 惊讶 帅 努力 劳累 疯狂 难过 大哭 差 猪 邪恶 无言 愤怒 流汗 擦汗


快捷键:Ctrl+Enter