iOSのメールアプリにパスワード盗める脆弱性- BetaNews
メールアプリのビューアではJavaScriptが無効化されているが、特定の処理を行うとHTML/CSSによる表示が可能になるという。こうした穴を突いて遠隔からHTMLコンテンツをダウンロードして表示させるといったことが可能になるため、例えば、iCloudのパスワード入力画面と同じ画面を故意に作成してユーザからパスワードを盗み出すといったことができてしまうと説明がある。ユーザは正規のダイアログと偽物のダイアログを見分けることができない。
この脆弱性を悪用するための簡易キットがすでに公開されているため、迅速な対応が求められる。このバグは2015年1月にAppleへ報告されているが、修正される気配が見られないことから、今回の脆弱性公開および開発キットの公開に至ったという。メールを開いてパスワードの入力画面が表示されるような場合は注意が必要。
提供元の記事
提供：
関連リンク
-
new
「アイスがある！食べたい！」人の家の冷蔵庫を勝手に開ける子に母親はストップなし!? 小さな違和感からその正体がじわじわ明らかに！
-
new
好きな人を作った夫が…「早く出ていけ」妻名義の家を強奪！？だが1週間後⇒夫「どういうことだ！」急に家に住めなくなったワケ
-
new
『夏色の雲が恋と嵐をまきおこす』ACEes深田竜生＆浮所飛貴だから出来た夏輝と蒼汰 制作チームが撮影裏を語る
-
new
ナイナイ矢部の妻・青木裕子、家族で世界遺産へ 息子2人と美しい海を満喫「夢のようなひと時を過ごせました」
-
new
ロッチ・中岡、愛車の1979年式いすゞ“名車”を紹介 出会いは8年前「青山通りで見たことのない車を目にして…乗ってたバイクで追っかけたんです」