苹果密码应用漏洞被披露:黑客可钓鱼窃取凭证,iOS 18.2 已修复
创始人
2025-03-19 13:02:49
0

IT之家 3 月 19 日消息,科技媒体 9to5Mac 昨日(3 月 18 日)发布博文,报道称安全团队 Mysk 检查 iPhone 的“App 隐私报告”后发现,官方独立应用“Passwords”存在 HTTP 协议漏洞,直至 iOS 18.2 修复。

IT之家注:苹果 iOS 18 (2024 年 9 月上线)推出独立密码管理应用“Passwords”,直至 iOS 18.2(2024 年 12 月上线)修复,期间受影响时间范围为 3 个月,用户面临钓鱼风险。

安全团队表示,Passwords 应用曾通过不安全的 HTTP 协议与 130 个网站通信,包括获取账户图标和默认打开密码重置页面。研究人员指出用户连接公共 WiFi 后,黑客可以截获 Passwords 发送的初始 HTTP 请求。

然后将用户重定向至仿冒的钓鱼页面(如伪造微软的 live.com),用户输入密码后,攻击者可直接获取凭证并发动进一步攻击。苹果在 iOS 18.2 此前版本中,未强制使用加密的 HTTPS 协议,且未提供关闭图标下载的选项,导致应用频繁向网站发送请求。

苹果在 2024 年 12 月发布的 iOS 18.2 更新中,并在 3 月 17 日更新日志,已经修复了 Passwords 应用的该漏洞,默认使用加密协议,避免未受保护的 HTTP 连接。

相关内容

热门资讯

玩家亲测!天天贵阳麻将神器通用... 玩家亲测!天天贵阳麻将神器通用版(辅助挂),太过分了原来是有挂猫腻(2021已更新)(哔哩哔哩)是一...
科技介绍!wepoke里面有a... 您好,pokermastersteam外挂这款游戏可以开挂的,确实是有挂的,需要了解加微【84110...
三分钟了解了解!wepoker... 三分钟了解了解!wepoker私人局玩(WepokEr)外挂辅助脚本辅助神器(2021已更新)(哔哩...
推荐一款!闽游麻将游戏扑克有挂... 推荐一款!闽游麻将游戏扑克有挂(辅助),太夸张了原来真实是有挂辅助挂(2021已更新)(哔哩哔哩);...
一分钟快速了解!wepoke ... 一分钟快速了解!wepoke ai辅助(德扑之星介绍)外挂软件透明挂安装(软件透明挂)介绍教程(20...
传递经验!wejoker辅助机... 传递经验!wejoker辅助机器人(wepoker)外挂辅助脚本辅助挂(2020已更新)(哔哩哔哩)...
总算了解!掌酷十三张脚本(辅助... 总算了解!掌酷十三张脚本(辅助器),太坑了原来有挂透明挂(2021已更新)(哔哩哔哩);最新版202...
查到实测!wepoke软件透明... 查到实测!wepoke软件透明挂(wepoke挂)外挂软件透明挂透视(辅助透视)曝光教程(2020已...
必看攻略!hhpoker辅助挂... 自定义新版wEpOker系统规律,只需要输入自己想要的开挂功能,一键便可以生成出wEpOker专用辅...
终于清楚!拱趴十三水调胜率软件... 终于清楚!拱趴十三水调胜率软件(辅助挂),太难了原来真的是有挂透明挂(2024已更新)(哔哩哔哩);...