当前位置：首页 > 科技 > 数码

苹果密码应用漏洞被披露：黑客可钓鱼窃取凭证，iOS 18.2 已修复

来源：责编：时间：2025-03-19 09:41:04 151观看

导读 3 月 19 日消息，科技媒体 9to5Mac 昨日（3 月 18 日）发布博文，报道称安全团队 Mysk 检查 iPhone 的“App 隐私报告”后发现，官方独立应用“Passwords”存在 HTTP 协议漏洞，直至 iOS 18.2 修复。注：苹果 iOS 18 （2024年

3 月 19 日消息，科技媒体 9to5Mac 昨日（3 月 18 日）发布博文，报道称安全团队 Mysk 检查 iPhone 的“App 隐私报告”后发现，官方独立应用“Passwords”存在 HTTP 协议漏洞，直至 iOS 18.2 修复。

注：苹果 iOS 18 （2024年 9月上线）推出独立密码管理应用“Passwords”，直至 iOS 18.2（2024年 12月上线）修复，期间受影响时间范围为 3个月，用户面临钓鱼风险。

安全团队表示，Passwords 应用曾通过不安全的 HTTP 协议与 130 个网站通信，包括获取账户图标和默认打开密码重置页面。研究人员指出用户连接公共 WiFi 后，黑客可以截获 Passwords 发送的初始 HTTP 请求。

然后将用户重定向至仿冒的钓鱼页面（如伪造微软的 live.com），用户输入密码后，攻击者可直接获取凭证并发动进一步攻击。苹果在 iOS 18.2 此前版本中，未强制使用加密的 HTTPS 协议，且未提供关闭图标下载的选项，导致应用频繁向网站发送请求。

苹果在 2024 年 12 月发布的 iOS 18.2 更新中，并在3 月 17 日更新日志，已经修复了 Passwords 应用的该漏洞，默认使用加密协议，避免未受保护的 HTTP 连接。

本文链接：http://www.28at.com/showinfo-24-137826-0.html苹果密码应用漏洞被披露：黑客可钓鱼窃取凭证，iOS 18.2 已修复

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇：大疆 RC Track 无人机跟拍神器曝光：116 克，IPX7 防水，100 米控距、120 米高度

下一篇：苹果 25W MagSafe 充电器推送新固件 2A146

标签：

热门焦点

6月iOS设备好评榜：第一蝉联榜首近一年

作为安兔兔各种榜单里变化最小的那个，2023年6月的iOS好评榜和上个月相比没有任何排名上的变化，仅仅是部分设备好评率的下降，长年累月的用户评价和逐渐退出市场的老款机器让这
轿车从天而降电动车主被撞身亡超速抢道所致：现场视频让网友吵翻

近日，上海青浦区法院判决轿车从天而降电动车主被撞身亡案，轿车车主被判有期徒刑一年。案件显示当时男子驾驶轿车在上海某路段行驶，前车忽然转弯提速超车，
2023 年的 Node.js 生态系统

随着技术的不断演进和创新，Node.js 在 2023 年达到了一个新的高度。Node.js 拥有一个庞大的生态系统，可以帮助开发人员更快地实现复杂的应用。本文就来看看 Node.js 最新的生
深度探索 Elasticsearch 8.X：function_score 参数解读与实战案例分析

在 Elasticsearch 中，function_score 可以让我们在查询的同时对搜索结果进行自定义评分。function_score 提供了一系列的参数和函数让我们可以根据需求灵活地进行设置。近期
使用LLM插件从命令行访问Llama 2

最近的一个大新闻是Meta AI推出了新的开源授权的大型语言模型Llama 2。这是一项非常重要的进展：Llama 2可免费用于研究和商业用途。(几小时前，swyy发现它已从LLaMA 2更名为Lla
一文搞定Java NIO，以及各种奇葩流

大家好，我是哪吒。很多朋友问我，如何才能学好IO流，对各种流的概念，云里雾里的，不求甚解。用到的时候，现百度，功能虽然实现了，但是为什么用这个？不知道。更别说效率问题了~下次再遇到，
Temu起诉SHEIN，跨境电商战事升级

来源 | 伯虎财经（bohuFN）作者 | 陈平安日前据外媒报道，拼多多旗下跨境电商平台Temu正对竞争对手SHEIN提起新诉讼，诉状称Shein“利用市场支配力量强迫服装厂商与之签订独家
三星折叠屏手机去年销售近1000万台今年目标定为1500万

7月29日消息，三星率先发力可折叠手机市场，在全球市场已经取得了非常亮眼的成绩，接下来会进一步巩固和扩大这一优势。三星在推出Galaxy Z Flip5和Galax

苹果密码应用漏洞被披露：黑客可钓鱼窃取凭证，iOS 18.2 已修复

6月iOS设备好评榜：第一蝉联榜首近一年

轿车从天而降电动车主被撞身亡超速抢道所致：现场视频让网友吵翻

2023 年的 Node.js 生态系统

深度探索 Elasticsearch 8.X：function_score 参数解读与实战案例分析

使用LLM插件从命令行访问Llama 2

一文搞定Java NIO，以及各种奇葩流

重估百度丨“晚熟”的百度云，能等到春天吗？

Temu起诉SHEIN，跨境电商战事升级

三星折叠屏手机去年销售近1000万台今年目标定为1500万

最新推荐

猜你喜欢

热门推荐

相关资讯