网站最后更新日期:2022年3月25日
欢迎大家来到畅想资源 AREFLY.COM! 个人网站(中) 个人网站(EN) 更多联络方式
×

【附實例】iOS 8 郵件 App 新嚴重 Bug:密碼隨時泄露!

Apple 剛剛在 iOS 8.4 Beta 4 中修復了「死亡代碼」的 Bug,現在又發現新 Bug。據消息指,iOS 8 最新曝光的漏洞是基於郵件,該漏洞原理很簡單、簡單說就是透過 CSS 等在郵件內容內設計出一個類似 iCloud 式的登錄視窗,藉以竊取用戶密碼。而一旦密碼失竊,個人隱私及財產安全將不保。(其實歸根結底這並非郵件 App 所獨有的問題)

ios-8-mail-app-bug-leak-password-1

據安全專家 Jan Soucek 近日指:「該 Bug 會透過彈出類似 iCloud 式的登錄視窗來試圖竊取用戶的密碼,黑客透過發送郵件訊息給目標用戶,並遠程載入 HTML 內容,同時彈出和 iCloud 驗證類似的視窗,如果用戶輸入了 Apple ID 和密碼,賬戶就會被盜,訊息也就會泄露。」

Jan Soucek 表示:「在一月份就發現了這個 Bug,並將其報告給了 Apple,但 Apple 方面一直未對此問題表示回應。」於是 Jan Soucek 就將他的發現透過網絡公開,並發佈了一個名為「Mail.app」的注入包(見下方),希望能夠引起用戶的重視和 Apple 的注意。

隨著系統的升級,原本封閉並且相對安全的 iOS 頻繁爆出各種嚴重漏洞,不知這是否與 Apple 開源化的發展方向有關係,目前 Apple 仍暫無回應,而該漏洞於 iOS 8.4 Beta 4 以及之前版本的 iOS 仍未修復

預覽&實例

@jansoucek 於YouTube上傳的預覽短片及GitHub內上傳的實例:

參考資料

iOS 8 用戶注意!新嚴重 Bug:密碼隨時泄露!

New iOS Mail Bug Allows iCloud-Like Popups to Steal User Passwords

jansoucek/iOS-Mail.app-inject-kit

觉得这篇文章有用吗?分享一下让更多人受益吧!

© 版权声明:本文章采用“姓名标示-非商业性-相同方式分享 4.0 国际(CC BY-NC-SA 4.0)”于“”发布,转载时须以相同方式发布并注明“原文链接”!

本文固定链接:https://www.arefly.com/ios-8-mail-app-bug-leak-password/

本文章由“超级efly”于2015年06月12日发表于“电脑”分类

你可以发表评论,并在保留原文地址及作者的情况下引用到你的网站

转载请注明:【附實例】iOS 8 郵件 App 新嚴重 Bug:密碼隨時泄露! | 畅想资源

关键字:, , ,

如果您对本文有任何疑问或建议,欢迎发送邮件至yifei@hesyifei.com(或通过其它途径)联系我们,谢谢!