游戏狗iPhone中文网欢迎您
您的当前位置:iphone游戏 > 新闻 > 正文

多款iOS应用出现安全漏洞 密码登陆形同虚设

来源:游戏狗作者:fashi
本周早些时候,Gareth Wright发现iOS版脸谱网FB应用包含严重的安全漏洞,黑客可以利用该漏洞通过.plist文件获得登陆证书。获得该证书后,用户可以在其他设备上使用,并登陆该用户的脸谱网账户。该漏洞同样也存在于Android系统中。

本周早些时候,Gareth Wright发现iOS版脸谱网FB应用包含严重的安全漏洞,黑客可以利用该漏洞通过.plist文件获得登陆证书。获得该证书后,用户可以在其他设备上使用,并登陆该用户的脸谱网账户。该漏洞同样也存在于Android系统中。

多款iOS应用出现安全漏洞 密码登陆形同虚设

Wright在使用iExplorer浏览iPhone上的文件时首先发现的该问题,他发现脸谱网FB的.plist文件包含所有的oAuth密匙。将此plist文件转移到另一台设备上,就可以访问相同的脸谱网账户了。

随后脸谱网发表声明,称该问题只会影响到已经越狱的iOS设备,因为需要安装特殊的应用才可以查看iOS的文件系统。此外,The Next Web确认iOS版Dropbox应用也有相同的问题,用户可以简单的将plist文件作为登陆账户的证书。两款如此高调的iOS应用都包含着严重的安全问题,让我们不得不开始担心起来。

http://iphone.gamedog.cn/news/list_5364_1.html http://iphone.gamedog.cn/news/20120407/37744.html true report
新闻
游戏狗
    iphone资讯排行榜
    本周下载排行榜
    网游排行单机排行
    本类最新更新