苹果被透露存手机应用密码被盗巨大漏洞
发布时间：2022-05-11 09:41:09 所属栏目：安全 来源：互联网
导读：越狱了的苹果不安全，这是不少果粉的惯常想法，不过没有越狱的苹果手机也有危险了。近日，国内漏洞发布平台乌云网发布消息，苹果iOS系统存在漏洞，这一漏洞可导致非越狱iOS设备的账号、密码等敏感信息被黑客窃取，发布者称支付宝、微信等手机应用都可能会因
|
“越狱了的苹果不安全”，这是不少“果粉”的惯常想法，不过没有越狱的苹果手机也有危险了。近日，国内漏洞发布平台乌云网发布消息，苹果iOS系统存在漏洞，这一漏洞可导致非越狱iOS设备的账号、密码等敏感信息被黑客窃取，发布者称支付宝、微信等手机应用都可能会因此“中招”。昨日，支付宝、微信分别回应称，都已对软件进行升级，将通过技术手段对恶意软件进行检测和拦截。 什么是网页地址协议?陆兆华介绍，这是手机应用从一个应用跳转到另一个应用的中间桥梁，例如一些团购应用在支付环节时需要跳转到第三方支付工具的页面中。由于苹果iOS系统没有对响应的权限管理、校验等机制进行保证，黑客就可以在用户操作不同应用间跳转时插入恶意手机应用生成伪装页面，诱导用户输入账户和密码等信息。 昨日，微信方面回应表示，经过核查，暂未发现针对微信的此类恶意软件，“为避免该漏洞产生安全风险，我们已通过技术手段对该漏洞进行应对，增强微信iOS防护措施，实时监测并拦截恶意软件。” 微信相关负责人表示，即使用户的微信账户信息被通过不法手段获取，在新设备登录时还需要通过手机短信验证，否则同样无法登录微信并使用微信支付。 支付宝昨日同样回应表示，已对支付宝钱包进行了升级，通过技术手段对恶意软件进行检测和拦截。 究竟该如何把这一漏洞从源头上“消灭”? 陆兆华表示，苹果可以通过限制手机应用的ID滥用来保证网络地址协议的安全。对于第三方软件而言，则需要通过增加安全检测，例如检测网页地址协议是否被劫持、获得网页地址协议处理顺序等等来防止自身被劫持。 陆兆华建议，在苹果官方未修复此漏洞之前，尽量不要安装来历不明的软件，特别是企业证书类软件。此外要养成良好的下载APP的习惯，选择知名度较高的手机应用，无论越狱与否尽可能都在苹果应用商店中下载。 （编辑：东莞站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐