苹果密码应用漏洞被披露:黑客可钓鱼窃取凭证,iOS 18.2 已修复
创始人
2025-03-19 13:02:49
0

IT之家 3 月 19 日消息,科技媒体 9to5Mac 昨日(3 月 18 日)发布博文,报道称安全团队 Mysk 检查 iPhone 的“App 隐私报告”后发现,官方独立应用“Passwords”存在 HTTP 协议漏洞,直至 iOS 18.2 修复。

IT之家注:苹果 iOS 18 (2024 年 9 月上线)推出独立密码管理应用“Passwords”,直至 iOS 18.2(2024 年 12 月上线)修复,期间受影响时间范围为 3 个月,用户面临钓鱼风险。

安全团队表示,Passwords 应用曾通过不安全的 HTTP 协议与 130 个网站通信,包括获取账户图标和默认打开密码重置页面。研究人员指出用户连接公共 WiFi 后,黑客可以截获 Passwords 发送的初始 HTTP 请求。

然后将用户重定向至仿冒的钓鱼页面(如伪造微软的 live.com),用户输入密码后,攻击者可直接获取凭证并发动进一步攻击。苹果在 iOS 18.2 此前版本中,未强制使用加密的 HTTPS 协议,且未提供关闭图标下载的选项,导致应用频繁向网站发送请求。

苹果在 2024 年 12 月发布的 iOS 18.2 更新中,并在 3 月 17 日更新日志,已经修复了 Passwords 应用的该漏洞,默认使用加密协议,避免未受保护的 HTTP 连接。

相关内容

热门资讯

科技分享!wpk俱乐部有辅助(... 您好,这款游戏可以开挂的,确实是有挂的,需要了解加微【485275054】很多玩家在这款游戏中打牌都...
透视辅助(Wepoke辅助)外... 透视辅助(Wepoke辅助)外挂透明挂辅助软件,太坑了原来是有挂猫腻(有挂平台)-哔哩哔哩;1、让任...
必备攻略!闽游十三水有外挂(辅... 必备攻略!闽游十三水有外挂(辅助),太嚣张了原来真的是有挂透明挂(2023已更新)(哔哩哔哩);1、...
透视玄学!wePOKE软件透明... 透视玄学!wePOKE软件透明挂,wePoker透明挂挂真的,透视教程(有挂模拟器);wePoker...
记者揭秘(科乐麻将系统)外挂透... 您好,科乐麻将系统这款游戏可以开挂的,确实是有挂的,需要了解加微【485275054】很多玩家在这款...
热门推荐(德州智能)外挂透明挂... 您好,德州智能这款游戏可以开挂的,确实是有挂的,需要了解加微【136704302】很多玩家在这款游戏...
透视真的(wepoke软件透明... 透视真的(wepoke软件透明挂挂!软件透明挂)辅助挂(透视)辅助透视脚本(有挂普及)-哔哩哔哩;w...
今日公布(Wepoke AI)... 今日公布(Wepoke AI)外挂透明挂辅助软件,太坑了其实确实是有挂(有挂讨论)-哔哩哔哩;Wep...
玩家必看分享!wepoker私... 您好,wepoker这款游戏可以开挂的,确实是有挂的,需要了解加微【485275054】很多玩家在这...
总算了解!哈狗游戏辅助器ios... 总算了解!哈狗游戏辅助器ios(辅助挂),太坑了原来有挂透明挂(2023已更新)(哔哩哔哩);哈狗游...