APP下载

iOS系统爆Bug

消息来源:baojiabao.com 作者: 发布时间:2026-02-07

报价宝综合消息iOS系统爆Bug

关键时刻,第一时间送达!

在昨天,苹果刚刚开完春季发布会,我们也刚刚分享过百万 Android 用户受感染,彼时还有用户留言道“还好用的 iOS”,然而万万没想到一语成谶,今天 iOS 11 同样跳了二维码识别的坑。

作者 | 言则

责编 | 沭七

Mueller演示了这个漏洞的工作方式:

在安装了 iOS 11.2.1 的手机上,用系统相机扫描一个二维码之后,屏幕上会出现如下提示:在 Safari 中打开“facebook.com";

但是如果你点击了这个链接,它所打开的却并不是 Facebook,而是https://infosec.rm-it.de/。

所有扫描了这个二维码的用户都会收到即将访问 Facebook 的提示,但是实际上打开的却是 Infosec 的网站。而实现这一目的所需做的就是以这种格式嵌入一个 URL:

笔者按照 Mueller 所说也进行了一把实操,果然自动跳出了如下内容:

图中的二维码,你也可以自己尝试一下

可想而知,如果这个漏洞被恶意网站或是恶意程序所利用的话,毫无疑问将会带来严重的后果。

有趣的是,Mueller 在去年 12 月 23 日就已经向苹果提交了这个漏洞,但是截止到 2018 年 3 月 24 日,也就是最新版本 iOS 升级放出之后的数天,这个 bug 依然没有被修复。

自从 iOS 11 正式版推出以来,各种小毛病就没有断过,苹果所做的也只是哪里有问题就发小更新来解决——长此下来,用户体验又怎么会跟得上呢?




2018-03-29 02:34:00

相关文章