iOS新漏洞：相机扫描二维码可能进恶意网站
消息来源:baojiabao.com 作者: 发布时间：2024-11-27
iOS系统被曝出一个新漏洞，在用系统的相机应用扫描二维码的时候，系统有可能在用户不知情的情况下将用户引向恶意网站。
据国外媒体9to5Mac报导，Infosec安全研究人员罗曼・穆勒（Roman Mueller）最近发现，在用系统自带的相机扫描二维码之后，屏幕上可能会出现一个链接，如果用户点击了这个链接，则会被引导至恶意网站之上。穆勒解释了这个漏洞的工作方式，系统显示的是打开facebook，但是它成功让系统打开了自己的网站：
在安装了iOS 11.2.1的手机上，用系统相机应用扫描一个二维码之后，屏幕上会出现如下提示：
在Safari中打开”facebook.com"；
但是如果你点击了这个链接，它所打开的却并不是facebook，而是https://infosec.rm-it.de/；
所有扫描了这个二维码的用户都会收到即将访问Facebook的提示，但是实际上打开的却是Infosec的网站。如果这个漏洞被恶意网站或是恶意程式所利用，可以想像将会产生多么严重的后果。
穆勒透露，他已经在去年12月23日向Apple提交了这个漏洞，但是截止到2018年3月24日，也就是最新版本iOS升级放出之后的数天，这个bug依然没有被修复。据ZDNet报导，Apple最快可能在周二放出iOS 11.3版本更新，新版本的iOS有可能会修复这个漏洞。(月恒)
相关文章
华为5G芯片正式亮相：预示华为将发首款5G手机2023-08-31 13:22:33
腾讯传计划放弃虚拟现实VR硬件计划2023-02-17 23:32:30
三星手机份额大跌！三星手机中国市场份额变化国内仅剩3%2023-02-01 17:06:15
三星手机份额大跌在中国没市场了！国内市场占有率仅剩1%国外比苹果销量高2023-02-01 16:59:53
vivo发布2022 vivoNEX手机极简易浏览器下载：简洁流畅无广告！2022-12-02 17:29:30
京东方入股荣耀手机成荣耀股东，扩大京东方OLED屏幕手机屏出货量2022-11-18 17:04:14
Steam社区为什么打不开了是不是被国家禁用访问了 Steam社区118错误解决方法2022-09-12 16:08:41
苹果无线智能音箱产品homepod中国上市时间：1月18日开卖价格2799元会出新款的吗2022-09-12 10:09:41
- oppo reno支持nfc 公交一卡通新功能刷支持150多个城市
2022-09-12 09:55:18
- 英伟达新款GTX 1650Ti显卡首发时间10月底上市 刚出来价格1100元左右
2022-09-11 23:36:15
苹果无线耳机正品AirPods三代和pro有什么区别怎么查真伪 怎么接电话2022-09-10 17:18:50
- 华为P40手机卡顿网速慢怎么办 华为P40提高网速加速流畅教程攻略
2022-09-10 14:38:01
传大疆创新收购瑞典哈苏相机 大疆16亿占哈苏多少股份2022-09-10 01:44:07
华为手机Dream It Possible在线铃声华为原版 为梦想而歌2022-09-10 01:22:06
谷歌浏览器Chrome 104最新网页版发布下载入口解封？官方免费下载包地址2022-09-07 00:56:16
三星s20上市发售时间及价格全系列手机上市价格汇总 配置2022-09-02 14:19:51
苹果5.8英寸与6.4英寸多大：苹果iPhone X 屏幕5.8 英寸，还将推出哪些6.4 英寸新手机2022-08-25 23:20:38
- 华为HONOR 荣耀20lite手机是什么配置型号价格表 荣耀20lite是什么意思
2022-08-25 23:19:04
- 华为mate20x5g版电池容量与普通版区别续航能力参数对比
2022-08-24 14:43:50
二季度智能手机销量同比狂降14.2% 中国智能手机销量回跌至7年前水平2022-08-18 14:54:52
