发布于 2015-06-10 22:39:08 | 83 次阅读 | 评论: 0 | 来源: 网友投递
iOS苹果移动操作系统
苹果iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。
安全专家 Jan Soucek 发现了 iOS 邮件应用中的新 Bug，攻击者可以利用新 Bug 发送包含虚假 iCloud 登陆窗口的邮件。邮件中可以载入远程 HTML 内容，受害者打开邮件时可以弹出与 iCloud 验证很相似的窗口。这时，如果用户输入了 Apple ID 和密码，账户信息就会被偷走。Jan Soucek 表示苹果并没有回应自己发现的 Bug。
Jan Soucek 今年1月发现了 Bug，并一直保密等待苹果修复，不过由于苹果没有回应，Jan Soucek 选择公开 Bug，并发布了可以利用该 Bug 进行攻击的 mail.app 注入工具包。在苹果修复该 Bug 前，我们输入iCloud 密码时还需要小心一些。下面是演示这个安全漏洞的视频。