2019-07-08
34134
自动化工具“捷径”虽然功能强大，但可能会被恶意利用从而盗取你的信息，IBM 的网络安全团队表示，它们利用捷径的漏洞创造了一个“恐吓捷径”的攻击方式，对于不知情的用户勒索钱财，更加糟糕的是该捷径还可以通过访问你的联系人以此散播出去。虽然在捷径应用中每个运行过程都会列据出来，IBM 网络安全团队表示，在攻击细节步骤通过 base 64 编码就可以隐藏起来。
IBM 网络安全团队发现这一风险后及时向苹果做出了报告，为了提高安全性，iOS 13 中新增了“允许不受信任的快捷指令”开关。如果你在添加捷径时遇到安全提示，可以依次打开设置 - 快捷指令，然后开启“允许不受信任的快捷指令”正常继续添加。
虽然捷径存在如此危险的漏洞，但还是可以避免的，首先不要在不信任的地方添加捷径规则；其次可以通过运行流程详情观察是否有可疑动作，如果某捷径请求照片、位置、麦克风权限时你就要注意了。
©2010-2026 深圳市为爱普信息技术有限公司 广东省深圳市南山区科技园中区科兴科学园A栋4单元709室 (前台电话：0755-82797402)
粤公网安备 44030502000033号 粤 ICP 备 09173600 号 -8 ICP证 粤B2-20181276
当前版本 12.11.3.17
支持 Win 7 的最终版本 12.10.11.2
内置应用商店的最终版本 12.6.5.3
支持 Win XP 的最终版本 12.1.3.6
