首页  /  苹果  /  iOS 17.3 已修复“快捷指令”高危漏洞:可发送敏感数据
iOS 17.3 已修复“快捷指令”高危漏洞:可发送敏感数据
发布:2024-02-24 10:40:40 阅读:374

网络安全公司 Bitdefender 近日发布报告,揭示了 iOS 系统中“快捷指令”应用存在一个高危漏洞,苹果官方已经在 iOS 17.3 更新中修复了该漏洞。


iOS 17.3 已修复“快捷指令”高危漏洞:可发送敏感数据


该漏洞编号为 CVE-2024-23204,CVSS 评分高达 7.5。这个漏洞利用“Expand URL”功能绕过了苹果的 TCC(透明度、同意与控制)权限系统,将照片、联系人、文件或剪贴板数据等 base64 编码数据传送到网站。攻击者端的 Flask 程序会捕获并存储传输的数据,以便进行潜在利用。


iOS 17.3 已修复“快捷指令”高危漏洞:可发送敏感数据


TCC 的英文是 Transparency, Consent, and Control,旨在保护用户的个人隐私信息。它是在在原来的传统操作系统的用户权限之外,保护特定涉及用户个人隐私的信息,提供的访问控制的一层安全机制,也就是熟知的隐私与安全性的部分。


如果用户不慎点击了包含恶意内容的快捷指令,其敏感信息就可能被泄露给攻击者。


苹果已经在 iOS 17.3、iPadOS 17.3 和 macOS Sonoma 14.3 及更高版本的更新中修复了这个漏洞。


上一篇:苹果回应欧盟近40亿元天价罚单:只想白嫖我们
下一篇:微信支付福利!充值App Store打9折:比苹果良心

相关新闻

查看更多

最新新闻

查看更多

热门快捷指令

查看更多