Apple Podcasts 出现异常行为,疑似遭受恶意攻击

Apple_Podcasts_出现异常行为,疑似遭受恶意攻击 图1
Apple Podcasts 出现异常行为,疑似遭受恶意攻击

近几个月来,多名用户发现 Apple Podcasts 应用会自动打开宗教、灵性类播客内容,部分播客页面还包含恶意网站链接。安全专家 Patrick Wardle 证实,仅通过访问特定网站就能触发 Podcasts 应用自动启动并加载攻击者指定的播客,且无需用户授权。

其中一个标题为乱码的播客试图引导用户访问包含跨站脚本攻击(XSS)代码的恶意网站。该播客创建于 2019 年,最近有用户在应用商店留言质疑苹果为何允许此类攻击尝试存在。苹果公司未回应相关置评请求。

附件内容
© 版权声明
THE END
喜欢就支持一下吧
点赞13 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容