3月19日消息，据相关科技媒体报道，一家名为Mysk的安全团队在对iPhone的“App隐私报告”进行检查时发现，苹果官方推出的独立密码管理应用“Passwords”曾存在一个与HTTP协议相关的安全漏洞。该问题直到iOS18.2版本发 ...

2024年3月19日消息，科技媒体9to5Mac日前曝出，苹果独立密码管理应用“Passwords”在过去的三个月中存在严重的HTTP协议漏洞，给用户的信息安全带来了潜在风险。安全团队Mysk在对iPhone的“App隐私报告”进行深入分析后发现，直到最新的iOS 18.2版本发布之前，这款应用一直通过不安全的HTTP协议与130个网站进行通讯。用户尤其在连接公共WiFi时，黑客可以轻易截获Pas ...

近期，科技新闻领域传来一则关于苹果iOS系统的安全警报。据科技博客9to5Mac报道，安全专家团队Mysk在深入分析了iPhone的“App隐私报告”后，揭露了一个令人担忧的安全漏洞。该漏洞存在于苹果官方推出的独立密码管理应用“Passwords”中 ...

最后，苹果Passwords应用的漏洞修复提醒了所有设备用户不要忽视安全问题。进入数字化时代，网络安全的重要性愈加凸显。用户应及时关注软件更新，保证自己的设备处于最新的安全配置中，同时对敏感操作保持警惕。未来的智能设备市场，技术创新与安全保障将成为厂商角逐的重要战场，消费者的选择也将愈加理性与审慎。 返回搜狐，查看更多 ...

然后将用户重定向至仿冒的钓鱼页面（如伪造微软的live.com），用户输入密码后，攻击者可直接获取凭证并发动进一步攻击。苹果在iOS 18.2此前版本中，未强制使用加密的HTTPS协议，且未提供关闭图标下载的选项，导致应用频繁向网站发送请求。