ios 11 相机二维码扫描存在漏洞 会导致用户访问恶意网站-k8凯发天生赢家

ios 11 相机二维码扫描存在漏洞 会导致用户访问恶意网站
作者:macx 发布时间:2018-03-27

ios 11 中的相机 app 新增加了二维码扫描功能,可以自动识别很多内容,比如网站、app store 链接以及 wifi 等。上周末有用户发现,ios 11 相机 app 存在严重的漏洞。根据 infosec 报告,研究人员发现,ios 11 相机 app 扫描的二维码可能欺骗用户,扫描出来的网站信息与真正前往的网站信息不同,这会导致用户访问的网站与实际看到的网站不同。

infosec 利用这个漏洞制作了一个二维码,当用户扫描后,提示访问:facebook.com,但点开后却访问了 infosec 自己的网站。

infosec 认为,相机 app 不能正确的处理二维码中的 url。自去年9月发布之后,ios 11 出现了很多问题,包括影响所有 ios 和 mac 设备的熔断和幽灵 bug等。infosec 表示去年12月23日已经将二维码漏洞递交给苹果,不过截止至现在,苹果仍然没有修复这个问题。


网站地图