当心你支付宝密码iOS系统被指存重大安全隐患.docVIP

当心你支付宝密码iOS系统被指存重大安全隐患.doc

  1. 1、本文档共2页,可阅读全部内容。
  2. 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
当心你支付宝密码iOS系统被指存重大安全隐患

XY苹果助手无需帐号免费下载游戏应用。官网地址: 当心你的支付宝密码!iOS系统被指存重大安全隐患 iOS 系统的安全性大家都比较认可,通常情况下我们认为在非 HYPERLINK /app/714855451.html \t /news/_blank 越狱的? HYPERLINK / \t /news/_blank iPhone?设备上正常操作不会出现被盗号的情况,不过今天网友发布的一篇文章指出,即便是非 HYPERLINK /app/714855451.html \t /news/_blank 越狱? HYPERLINK / \t /news/_blank iPhone?设备,由于 iOS 的 URL Scheme 机制存在漏洞,也会出现用户重要账户被盗的可能。 这篇技术文章来自香港中文大学的博士生@蒸米spark ,他发现通过 iOS 系统的 URL Scheme 设计漏洞可以轻松的盗取用户的支付宝和微信账户信息。为了便于理解,作者举了一个用美团团购下单,最后再选择支付宝/微信完成支付的例子: 美团首先将订单信息通过 URL Scheme 发送给 Alipay,Alipay 收到订单信息,调用支付界面,用户在 Alipay 上完成支付后,Alipay 再发送一个 URL Scheme 给美团,美团收到付款信息后,显示团购成功的界面。 但因为 URL scheme 这个机制太简单了,完全没有考虑有多个 app 声明同一个 URL Scheme 的情况,也没有权限管理之类的方案。iOS 的官方说明表示“在多个 HYPERLINK /soft/ \t /news/_blank 应用程序注册了同一种 URLScheme 的时候,iOS 系统程序的优先级高于第三方开发程序,但是如果一种 URL Scheme 的注册 HYPERLINK /soft/ \t /news/_blank 应用程序都是第三方开发的,那么这些程序的优先级关系是不确定的。”而在这这研究后发现这个顺序是和 Bundle ID 有关的,如果精心构造 Bundle ID,iOS 总是会调用这个 app 的 URL Scheme 去接收相应的 URL Scheme 请求。 作者 精心构造一个 app 并声明 “alipay” 这个 URL Scheme,后安装的 FakeAlipay 应用就劫持了美团与支付宝之间的支付流程,并且可以在用户毫无意识情况下获取用户的帐号,支付密码,以及帮用户完成支付。 除了支付宝和微信这类移动支付应用容易被黑客瞄准,作者发现谷歌的浏览器应用 Chrome 的 URL Scheme 也容易被劫持。 通过这篇文章我们了解到,至少目前 HYPERLINK / \t /news/_blank 苹果的 iOS 系统上这一漏洞是客观存在的,而且被不法分子瞄准之后很容易造成用户的财产损失或者私人信息的泄露。我们希望借助这样的一个技术报告, HYPERLINK / \t /news/_blank 苹果能够做出回应,从系统上解决这一问题。

文档评论(0)

185****7617 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档