iOS邮件新Bug可弹出iCloud风格登陆窗口
安全专家 Jan Soucek 发现了 iOS 邮件应用中的新 Bug，攻击者可以利用新 Bug 发送包含虚假 iCloud 登陆窗口的邮件。邮件中可以载入远程 HTML 内容，受害者打开邮件时可以弹出与 iCloud 验证很相似的窗口。这时，如果用户输入了 Apple ID 和密码，账户信息就会被偷走。Jan Soucek 表示苹果并没有回应自己发现的 Bug。
Jan Soucek 今年1月发现了 Bug，并一直保密等待苹果修复，不过由于苹果没有回应，Jan Soucek 选择公开 Bug，并发布了可以利用该 Bug 进行攻击的 mail.app 注入工具包。在苹果修复该 Bug 前，我们输入iCloud 密码时还需要小心一些。下面是演示这个安全漏洞的视频。
下一篇：P2P网贷应设立安全技术标准
相关文章
- 3条评论
囤梦眼趣2022-06-05 06:02:21- 要小心一些。下面是演示这个安全漏洞的视频。
边侣神择2022-06-05 14:15:22- 安全专家 Jan Soucek 发现了 iOS 邮件应用中的新 Bug，攻击者可以利用新 Bug 发送包含虚假 iCloud 登陆窗口的邮件。邮件中可以载入远程 HTML 内容，受害者打开邮件时可以弹出与 iCloud 验证很相似的窗口。这时，如果用户输入了 Apple ID 和密码
假欢甜吻2022-06-05 04:27:28- 安全专家 Jan Soucek 发现了 iOS 邮件应用中的新 Bug，攻击者可以利用新 Bug 发送包含虚假 iCloud 登陆窗口的邮件。邮件中可以载入远程 HTML 内容，受害者打开邮件时可以弹出与 iCloud 验证很相似的窗口
滇ICP备19002590号-1