2015年06月12日07:42IT168.com微博 我有話說(shuō)(28人參與) 收藏本文
　　蘋(píng)果剛剛在iOS 8.4 Beta 4中修復(fù)了“死亡代碼”的 bug，現(xiàn)在又有新的bug曝出。據(jù)悉，iOS 8最新曝出的漏洞基于郵件，該漏洞可通過(guò)彈出類(lèi)似iCloud式的登錄窗口竊取用戶密碼。而一旦密碼失竊，個(gè)人隱私甚至財(cái)產(chǎn)安全將不保。

　　根據(jù)安全專(zhuān)家Jan Soucek近日指出，該bug會(huì)透過(guò)彈出類(lèi)似iCloud式的登錄窗口來(lái)試圖竊取用戶的密碼，黑客通過(guò)發(fā)送郵件信息給目標(biāo)用戶，并遠(yuǎn)程載入HTML內(nèi) 容，同時(shí)彈出和iCloud驗(yàn)證類(lèi)似的窗口，如果用戶輸入了Apple ID和密碼，賬戶就會(huì)被盜，信息也就會(huì)泄露。
　　Soucek表示他在一月份就發(fā)現(xiàn)了這個(gè)bug，并將其報(bào)告給了蘋(píng)果，但蘋(píng)果方面一直未對(duì)此問(wèn)題表示回應(yīng)。于是 Soucek 就將他的發(fā)現(xiàn)通過(guò)網(wǎng)絡(luò)進(jìn)行公開(kāi)，并發(fā)布了一個(gè)名為“Mail.app 的注入包”，希望能夠引起用戶的重視和蘋(píng)果的注意。
　　隨著系統(tǒng)的升級(jí)，原本封閉并且相對(duì)安全的iOS頻繁曝出各種嚴(yán)重漏洞，不知這是否與蘋(píng)果開(kāi)源化的發(fā)展方向有關(guān)系。目前，蘋(píng)果暫時(shí)沒(méi)有對(duì)這個(gè)bug做出回應(yīng)。