不是散播恐慌,只是提醒下,那个苹果的“漏洞”是真实存在的···我刚看见广场很多人对此持怀疑态度,我现在直接告诉你结果,确实存在,而且我前两天测试过了,确定有效。
原理是在任意前端页面植入一段指定的js,然后只要苹果通过safari浏览器直接点击了这个网址,全程不会拉起任何授权,然后就可以采集到设备内的数据,别人传的是段子,我是真的试了,而且真的有效。意思是,可以伪装成任意站点,甚至是跟加密完全不相关的内容。
所以应对方案是,1、升级到最新版本的ios系统(目前流出的并不能支持到最新的ios版本)。2、下载谷歌浏览器,不使用safari浏览器。3、不知道是做什么的链接不要打开。4、助记词不要保存到手机本地,不论是备忘录,还是拍照的图或者是截屏。
以下为测试前两天的测试结果的截图。
技术本无罪,请勿用于作恶。