压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

安全專家 Jan Soucek 發(fā)現(xiàn)了 iOS 郵件應(yīng)用中的新 Bug，攻擊者可以利用新 Bug 發(fā)送包含虛假 iCloud 登陸窗口的郵件。郵件中可以載入遠程 HTML 內(nèi)容，受害者打開郵件時可以彈出與 iCloud 驗證很相似的窗口。這時，如果用戶輸入了 Apple ID 和密碼，賬戶信息就會被偷走。Jan Soucek? 表示蘋果并沒有回應(yīng)自己發(fā)現(xiàn)的 Bug。

Jan Soucek 今年1月發(fā)現(xiàn)了 Bug，并一直保密等待蘋果修復(fù)，不過由于蘋果沒有回應(yīng)，Jan Soucek 選擇公開 Bug，并發(fā)布了可以利用該 Bug 進行攻擊的 mail.app? 注入工具包。在蘋果修復(fù)該 Bug 前，我們輸入iCloud 密碼時還需要小心一些。下面是演示這個安全漏洞的視頻。