2015年06月12日07:42IT168.com微博 我有話說(28人參與) 收藏本文
　　蘋果剛剛在iOS 8.4 Beta 4中修復(fù)了“死亡代碼”的 bug，現(xiàn)在又有新的bug曝出。據(jù)悉，iOS 8最新曝出的漏洞基于郵件，該漏洞可通過彈出類似iCloud式的登錄窗口竊取用戶密碼。而一旦密碼失竊，個人隱私甚至財產(chǎn)安全將不保。

　　根據(jù)安全專家Jan Soucek近日指出，該bug會透過彈出類似iCloud式的登錄窗口來試圖竊取用戶的密碼，黑客通過發(fā)送郵件信息給目標用戶，并遠程載入HTML內(nèi) 容，同時彈出和iCloud驗證類似的窗口，如果用戶輸入了Apple ID和密碼，賬戶就會被盜，信息也就會泄露。
　　Soucek表示他在一月份就發(fā)現(xiàn)了這個bug，并將其報告給了蘋果，但蘋果方面一直未對此問題表示回應(yīng)。于是 Soucek 就將他的發(fā)現(xiàn)通過網(wǎng)絡(luò)進行公開，并發(fā)布了一個名為“Mail.app 的注入包”，希望能夠引起用戶的重視和蘋果的注意。
　　隨著系統(tǒng)的升級，原本封閉并且相對安全的iOS頻繁曝出各種嚴重漏洞，不知這是否與蘋果開源化的發(fā)展方向有關(guān)系。目前，蘋果暫時沒有對這個bug做出回應(yīng)。