近日，苹果公司推出了iOS的新升级版本——9.2.1，该版本并未在功能上进行提升，而是主要将iOS系统的bug和漏洞进行了安全修复，并将在iOS中隐藏了近两年的cookie分享漏洞进行了修补。
苹果推出了更新版本iOS 9.2.1
据悉，该编号为CVE-2016-1730的漏洞涉及iOS与强制网络认证(Captive Portals)互动时处理Cookie Stores的方式。Captive Portals是一种强制认证网络入口的方法，一般是通过弹出窗口来认证特定网络的使用权限，经常被用在开启机场、酒店或咖啡厅的免费或付费Wi-Fi网络服务。
新版本可修补cookie分享漏洞
然而安全专家发现Captive Portals内建的浏览器出现了漏洞，能与Safari浏览器分享所储存的用户cookie，而将用户的信息置于外泄的危险境地。
据分析，利用该漏洞黑客会建立一个公共的Wi-Fi网络来等待猎物上钩，一旦受害者接入该网络时，就会触发Captive Portals内建的浏览器。这时，黑客不仅可以将受害者引入设定的钓鱼网站，也允许其将事先准备好的恶意内容与Safari分享，例如恶意的Javascript等。
同时，利用这一漏洞还能用来窃取用户的个人身份cookie，当用户使用Safari访问特定网站时，就能让用户通过黑客控制的帐号登入，或是执行缓存污染攻击。因此，建议使用苹果iOS的用户尽快更新至最新版本，以防止受到该漏洞的威胁。
特别提醒：本网内容转载自其他媒体，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。
