2017-03-28
7724
ArsTechnica 报道表示，在今天发布的 iOS 10.3 更新中，苹果修复了 Safari 中的一个漏洞，此前利用这个漏洞黑客可欺骗用户去支付费用。
报道称这个漏洞能让黑客在 Safari 中无限循环显示弹窗，最终引导用户前往攻击者网站。该网站会伪装成执法机构网站，并提醒用户存在违法行为，必须交付罚款。攻击者主要针对那些会在网络上查看色情内容、下载盗版歌曲等内容的用户。
Lookout 的研究员公开了这类攻击者欺骗用户支付“罚款”的手段，就是阻止用户使用 Safari 的所有功能，在用户付钱之后才可继续正常使用，用户需要以 iTunes 礼品卡的形式来支付。在这个过程中，攻击者还会显示威胁信息，担惊受怕的用户不得不付钱。
研究人员能发现这个漏洞，是因为此前有一名用户被引导前往 pay-police[.]com 木马网站，在进入网站之后 Safari 就完全不受控制，一直跳出弹窗。
在 iOS 10.3 发布之前，用户可以通过清除浏览历史和缓存的方式来解决这个问题，如今 iOS 10.3 发布，这个漏洞被封堵，用户只要安装更新即可。想升级到iOS 10.3，请猛戳这里！
©2010-2026 深圳市为爱普信息技术有限公司 广东省深圳市南山区科技园中区科兴科学园A栋4单元709室 (前台电话：0755-82797402)
粤公网安备 44030502000033号 粤 ICP 备 09173600 号 -8 ICP证 粤B2-20181276
当前版本 12.11.3.17
支持 Win 7 的最终版本 12.10.11.2
内置应用商店的最终版本 12.6.5.3
支持 Win XP 的最终版本 12.1.3.6
