1. 特看手机网首页
  2. 新闻

苹果密码应用漏洞被披露：黑客可钓鱼窃取凭证，iOS 18.2 已修复

tekbb • • 新闻 • 阅读 10

IT之家 3 月 19 日消息，科技媒体 9to5Mac 昨日（3 月 18 日）发布博文，报道称安全团队 Mysk 检查 iPhone 的“App 隐私报告”后发现，官方独立应用“Passwords”存在 HTTP 协议漏洞，直至 iOS 18.2 修复。

苹果密码应用漏洞被披露：黑客可钓鱼窃取凭证，iOS 18.2 已修复

IT之家注：苹果 iOS 18 （2024 年 9 月上线）推出独立密码管理应用“Passwords”，直至 iOS 18.2（2024 年 12 月上线）修复，期间受影响时间范围为 3 个月，用户面临钓鱼风险。

安全团队表示，Passwords 应用曾通过不安全的 HTTP 协议与 130 个网站通信，包括获取账户图标和默认打开密码重置页面。研究人员指出用户连接公共 WiFi 后，黑客可以截获 Passwords 发送的初始 HTTP 请求。

然后将用户重定向至仿冒的钓鱼页面（如伪造微软的 live.com），用户输入密码后，攻击者可直接获取凭证并发动进一步攻击。苹果在 iOS 18.2 此前版本中，未强制使用加密的 HTTPS 协议，且未提供关闭图标下载的选项，导致应用频繁向网站发送请求。

苹果在 2024 年 12 月发布的 iOS 18.2 更新中，并在 3 月 17 日更新日志，已经修复了 Passwords 应用的该漏洞，默认使用加密协议，避免未受保护的 HTTP 连接。

苹果密码应用漏洞被披露：黑客可钓鱼窃取凭证，iOS 18.2 已修复

广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。

文章来源于互联网:苹果密码应用漏洞被披露：黑客可钓鱼窃取凭证，iOS 18.2 已修复

赞 (0)
tekbbtekbb
0
上一篇 11小时前
下一篇 9小时前

相关推荐

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

记住昵称、邮箱和网址，下次评论免输入