微博网友@蒸米spark已经实测,就没有在Mac上的AppStore商店上架的应用,也可以靠直接后脱壳后的ipa在Mac上运行,更夸张的是企业签名的ipa包可以直接双击跟exe一样运行。
不过苹果这样做也有极大的安全隐患,@蒸米spar测试之后表示,在iOS上不越狱很难搞到app沙盒里的文件,对用户的数据来说是一种保护,结果在macOS上运行的iOS app,数据全都放在user目录里,普通权限随便读写,聊天记录,明文密码啥的,一秒钟就给拖走,篡改文件导致代码执行啥的也有可能。
显然,苹果在打通Mac与iOS平台之后,还没来得及处理相关的安全问题,现在如网友测试的那样,iOS被保护的应用在Mac上直接变成透明了,不仅会泄漏用户的隐私,也会让黑产抓到可乘之机,遗患无穷。
苹果目前还没有对此事回应,不过这样的情况很危险,预计苹果会采取措施修正安全漏洞。
微博网友@蒸米spark已经实测,就没有在Mac上的AppStore商店上架的应用,也可以靠直接后脱壳后的ipa在Mac上运行,更夸张的是企业签名的ipa包可以直接双击跟exe一样运行。
不过苹果这样做也有极大的安全隐患,@蒸米spar测试之后表示,在iOS上不越狱很难搞到app沙盒里的文件,对用户的数据来说是一种保护,结果在macOS上运行的iOS app,数据全都放在user目录里,普通权限随便读写,聊天记录,明文密码啥的,一秒钟就给拖走,篡改文件导致代码执行啥的也有可能。
显然,苹果在打通Mac与iOS平台之后,还没来得及处理相关的安全问题,现在如网友测试的那样,iOS被保护的应用在Mac上直接变成透明了,不仅会泄漏用户的隐私,也会让黑产抓到可乘之机,遗患无穷。
苹果目前还没有对此事回应,不过这样的情况很危险,预计苹果会采取措施修正安全漏洞。
- [ 2022-08-08 ] 云顶集团动态│沈昌祥院士莅临云顶集团信安考察指导
- [ 2024-10-21 ] 中国中检江苏公司认证事业部总经理冯旭升一行莅临yd2333云顶电子游戏调研交流
- [ 2024-10-03 ] 云顶集团网络安全合规治理数智平台入选安徽省工信厅第七批省级服务型制造示范
- [ 2024-10-01 ] 云顶集团动态丨yd2333云顶电子游戏9月攻防演练精彩回顾
- [ 2024-09-23 ] 网络安全进校园丨yd2333云顶电子游戏助力安徽师范大学开展2024年“国家网络安全宣传周”系列活动
- [ 2024-09-19 ] yd2333云顶电子游戏与海润天睿合肥律所签订战略合作协议
- [ 2024-09-19 ] 全国三等奖×3!yd2333云顶电子游戏在第四届全国密码科普竞赛中满载而归