跳到正文
游戏资讯 · 硬件动态 · 玩家故事联系我们 ↗
GGAMen游戏资讯发现游戏里的新鲜事。探索游戏专题 ↗
    主页 > 新闻 >

iOS相机内建的QRCode扫描功能，竟有可被导向恶意网站的漏洞

229

有常在观看我们电脑王阿达网站报导的朋友，应该都透过教学分享，知道了新版的 iOS 11 中，已经可以直接透过内建的 Camera app 来扫描 QR Code 的方便功能吧？不过，这项功能最近被来自慕尼黑的研究员给发现了一个解析器漏洞，将可让 QR Code 伪装成正常的网站资讯，并在你按下以 Safari 打开的通知之后，被导往其他的网页之中。

QR Code

iOS 11 内建的 QR Code 扫码功能，有伪装导向恶意网站的 Bug

iOS 直接在内建相机功能中提供的 QR Code 扫码功能，由于相当直觉好用的关系，其实小编也时常直接利用来扫描前往特定的网页浏览。这项功能在扫描的时候，将会弹出一个“网站行动条码”的通知，使用者将可透过此通知参考到底即将前往的是什么网页。然而，像是上图这样看起来将会直接被连到“facebook.com”的连结，居然可以被窜改导引到别的网站去。

▲图片来源：Roman Mueller

根据开发者 Roman Mueller 在其网站上所分享的最新系统漏洞，他发现了 iOS 11 内建扫码功能存在有一个解析器的严重漏洞，将会无法正确侦测主机名称而误认网址中的特定字串为特定网址，但在传送到了 Safari 开启时，则是会被解析为别的网页位址。骇客将有机会利用这样的方式，来欺骗使用者的手机来导向恶意的页面之中。重点是，这项 Bug 虽然他在去年 12 月 23 日就已经回报给苹果，但到了 2018 年 3 月 24 日，Apple 都还未对此有所回应或做出修正。

所以，近期有在使用此功能的朋友，可能还是要稍微注意一下扫出来转向过去的网址是否有问题，避免不知不觉将自己的资讯就交给了恶意网站啊。

引用来源：Roman Mueller

延伸阅读：

再也不用安装QR Code 软件啦！iOS 11 内建相机支援扫描QR Code 啰

macOS 新恶意软件“ MaMi ”，将窜改你的 DNS 导流到恶意网站

热门推荐

最新内容

0