|
【PConline 资讯】在WWDC 2017上，全新的iOS 11正式亮相，系统中的相机APP新增了二维码扫描功能，能自动识别例如网站、App Store链接、WiFi等丰富内容。然而，近期有用户发现，iOS 11相机APP中存在严重的漏洞，将导致用户访问恶意网站。
据Infosec报告，安全研究人员发现，iOS 11相机APP扫描出来的网站信息与真正前往的网站信息不同，将导致用户访问的网站与实际看到的网站不同。为此，Infosec利用这个漏洞制作了一个二维码，当用户扫描后，提示访问：facebook.com，但点开后却访问了Infosec自己的网站。
对此，Infosec认为相机APP不能正确处理二维码中的URL。实际上，自发布之后iOS 11便出现过很多问题，包括影响所有iOS和Mac设备的熔断和幽灵bug等。Infosec表示，去年12月23日已经将二维码漏洞递交给苹果，不过截止至现在，苹果仍然没有修复这个问题。 |
