iOS9.2.1修復(fù)嚴(yán)重安全漏洞
2016年01月29日 
86 
亦強(qiáng)軟件 分類：iOS APP開發(fā)方案
? iOS9.2.1已經(jīng)向用戶推送更新，這個僅有30多MB的版本更新并沒有帶來重要的新功能，但是卻解決了一個長達(dá)3年的安全漏洞。
在iOS上一直有一個關(guān)于登錄頁面未加密的問題，這個問題能夠讓黑客獲得網(wǎng)站的無加密身份認(rèn)證Cookie的讀寫權(quán)限，從而冒充終端用戶的身份。
iOS9
具體來說，在一些帶強(qiáng)制門戶的網(wǎng)絡(luò)(部分咖啡館、酒店、機(jī)場WiFi)的登錄界面，系統(tǒng)會通過未加密的HTTP連接顯示網(wǎng)絡(luò)使用條款，隨后嵌入瀏覽器會將未加密的Cookie分享給Safari瀏覽器。
這樣一來，如果黑客建立一個虛假的強(qiáng)制門戶并關(guān)聯(lián)至WiFi網(wǎng)絡(luò)，那么就可以利用這個漏洞來獲取設(shè)備上保存的任何未加密Cookie，從而獲得本機(jī)的權(quán)限。
這個漏洞在3年前被發(fā)現(xiàn)，在當(dāng)時也引起了一陣騷動，但是蘋果并沒有解決這個問題，時間長來大家也都忘了。但是在iOS9.2.1中，蘋果終于修復(fù)了這個漏洞，針對強(qiáng)制門戶采用了隔離的Cookie存儲方式來解決。
Tag:
iOS /
