搜索

[12518] 2018-03-28_iOS11相机BUG，恐让用户误入恶意网站

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2018-03-28_iOS11相机BUG，恐让用户误入恶意网站 i O S   1 1 相 机 B U G ， 恐 让 用 户 误 入 恶 意 网 站 A n d y   F r e e B u f   2 0 1 8 - 0 3 - 2 8 i O S 从 正 式 版 发 布 到 现 在 已 经 经 历 了 好 几 个 小 版 本 的 更 新 ， 主 要 还 是 在 从 正 式 版 发 布 到 现 在 已 经 经 历 了 好 几 个 小 版 本 的 更 新 ， 主 要 还 是 在 B U G 修 复 和 增 强 稳 定 性 上 。 单 最 近 ， 有 修 复 和 增 强 稳 定 性 上 。 单 最 近 ， 有 安 全 机 构 发 现 了 安 全 机 构 发 现 了 i O S   1 1 中 一 个 新 的 可 被 利 用 的 漏 洞 ， 容 易 让 用 户 误 入 恶 意 网 站 ， 中 一 个 新 的 可 被 利 用 的 漏 洞 ， 容 易 让 用 户 误 入 恶 意 网 站 ， 那 就 是 相 机 。 那 就 是 相 机 。 苹 果 在 i O S   1 1 中 增 加 了 一 个 新 的 功 能 ， 用 相 机 直 接 扫 描 二 维 码 就 能 够 直 接 跳 转 应 用 或 者 用 S a f a r i 浏 览 器 打 开 对 应 的 链 接 ， 这 的 确 让 一 些 场 景 变 得 更 加 方 便 。 但 用 户 在 打 开 链 接 之 前 并 不 能 确 认 是 否 安 全 ， 甚 至 容 易 被 误 导 。 因 为 使 用 相 机 扫 描 二 维 码 之 后 ， 如 果 是 个 链 接 ， 就 会 弹 窗 提 醒 跳 转 的 内 容 ， 例 如 将 打 开 某 个 链 接 。 安 全 机 构 i n f o s e c 尝 试 修 改 了 其 显 示 的 目 标 名 ， 换 成 一 个 比 较 可 信 任 的 目 标 （ 例 如 F a c e b o o k . c o m ） ， 但 链 接 依 然 不 变 。
经 过 测 试 之 后 发 现 的 确 可 行 ， 如 原 图 的 G I F 所 示 ， 弹 窗 提 示 将 跳 转 “ F a c e b o o k . c o m ” ， 但 点 击 之 后 依 然 是 原 来 的 地 址 “ i n f o s e c . r m - i t . d e ” 。 有 兴 趣 的 可 以 自 行 测 试 一 下 哦 ~ 这 种 方 式 很 容 易 被 黑 客 利 用 ， 诱 导 用 户 进 入 恶 意 网 站 。 据 称 去 年 年 底 就 有 人 报 告 了 这 一 B U G ， 但 截 至 F r e e B u f 发 稿 之 时 这 个 问 题 依 然 存 在 。
在 苹 果 官 方 注 意 到 这 个 问 题 之 后 ， 希 望 能 够 加 入 一 些 鉴 别 虚 假 、 恶 意 二 维 码 的 功 能 ， 避 免 更 多 用 户 上 当 受 骗 。 * 参 考 来 源 ： i n f o s e c ， 本 文 作 者 A n d y ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理