岩棉厂家
免费服务热线

Free service

hotline

010-00000000
岩棉厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

苹果手机被曝含两处设计缺陷易被黑客攻击

发布时间:2021-01-22 05:59:59 阅读: 来源:岩棉厂家

据国外媒体报道,据安全研究人员阿维夫·拉夫(Aviv Raff)表示,苹果iPhone中的两处设计缺陷会带来潜在的安全问题。

拉夫本周四表示,第一个设计缺陷出现在iPhone的电子邮件应用软件中,这款软件能够自动地下载电子邮件中的图像。当图像下载时会调用一段服务器端脚本,通知发送者电子邮件已经被打开和电子邮件地址是有效的。该电子邮件地址可能会因此而收到大量垃圾邮件。

拉夫表示,电子邮件软件通常能够拦截来自不信任发送者的图像,不会导致这一安全问题。拉夫建议iPhone用户不要使用电子邮件软件,或不要随意点击来自不信任发送者的电子邮件中的链接。

第二个设计缺陷与iPhone电子邮件软件显示URL的方式有关。iPhone电子邮件软件可以以文本或HTML方式显示电子邮件内容。当使用HTML方式时,显示的电子邮件中链接的文本可能与实际链接并不相同。当鼠标拖过显示的链接文本时,一个弹出式窗口会显示链接地址,问题是,由于显示屏尺寸有限,窗口不能显示完整的链接。

黑客可以故意创建一个子域名较长的网站,诱惑用户相信这是一个合法网站,而实际上这可能是一个诱惑用户泄露个人资料的钓鱼攻击网站。

当用户利用Safari浏览器访问恶意站点时,用户仍然只能看到部分URL。拉夫在其博客中写道,用户点击手机版Safari的地址栏时,光标就会跳到URL末尾,用户需要滚动地址栏才能够看到完整的URL。

手机版和桌面版Safari都没有集成反钓鱼攻击技术。

拉夫表示,他两个多月前就向苹果通报了这两个设计缺陷,苹果则表示正在开发补丁软件,但没有披露补丁软件的发布时间。拉夫称,苹果已经发布了三款iPhone软件升级包,但仍然没有解决这两个问题,他才决定公开这两个缺陷,希望能够引起iPhone用户的注意。

风云七剑内购免费

轩辕剑3单机手机版

天境