警惕!iOS 18“密码”应用曾存钓鱼风险

图灵汇官网

最近有消息显示,苹果推出了iOS 18.2的新版本,主要是为了修复一个长期存在的安全隐患。这个漏洞是在iOS 18发布之后出现的,已经存在大约三个月时间。它会让用户在使用公共Wi-Fi时面临被网络钓鱼的风险。

据苹果介绍,该漏洞可能使部分用户在网络条件复杂的情况下泄露个人信息。具体来说,当“密码”功能尝试加载与保存密码相关的网页图标时,缺乏必要的加密处理,这就让黑客有机会拦截并篡改这些请求。

这个漏洞最初是由应用开发团队Mysk的安全研究人员发现的,并在今年9月通知了苹果。之后,Mysk团队通过YouTube视频演示了如何利用这个漏洞,很快吸引了大众的关注。

为了应对这一问题,苹果在iOS 18.2的更新中引入了HTTPS加密技术,以保障数据传输的安全性。另外,在针对Mac、iPad和Vision Pro等设备发布的安全补丁中,也包含了对该漏洞的修复说明。

本文来源: 图灵汇 文章作者: