6月12日消息，据国媒体报道，苹果移动电邮应用上存在一处漏洞，可以被用来欺骗用户提供他们的iCloud密码。来自安全方面研究员公布了一段概念验证代码，显示了如何向某人发送了一封电邮，并用其中的HTML代码伪装成类似iCloud登录弹窗的过程。随后收到一封包含iCloud密码的电邮。该漏洞允许远程HTML内容通过电邮被载入，进而替换掉电邮本身的内容，于今年1月发现该漏洞，但该漏洞在iOS 8.1.2中仍然存在，苹果未对此置评。
苹果邮箱漏洞可能导致iCloud账号密码泄露
2015-06-12
6月12日消息，据国媒体报道，苹果移动电邮应用上存在一处漏洞，可以被用来欺骗用户提供他们的iCloud密码。来自安全方面研究员公布了一段概念验证代码，显示了如何向某人发送了一封电邮，并用其中的HTML代码伪装成类似iCloud登录弹窗的过程。随后收到一封包含iCloud密码的电邮。该漏洞允许远程HTML内容通过电邮被载入，进而替换掉电邮本身的内容，于今年1月发现该漏洞，但该漏洞在iOS 8.1.2中仍然存在，苹果未对此置评。
相关频道： eNews
您对本文或本站有任何意见，请在下方提交，谢谢！
