
科技媒体404Media昨日报道,苹果播客(Apple Podcasts)应用存在安全隐患,多名用户反映该应用会在未经操作的情况下自动启动,并跳转至未订阅的”灵性或教育”类陌生节目。经分析,这些节目标题包含类似”5../XEWE2′”的乱码字符,实为黑客利用跨站脚本攻击(XSS)手段注入恶意代码所致。尽管当前攻击主要造成用户困扰,未涉及数据窃取,但暴露了应用在代码过滤层面的缺陷。
macOS安全专家帕特里克·沃德尔复现漏洞后指出,核心问题在于苹果允许外部链接在”零点击”且无授权提示的情况下直接唤醒播客应用。与Zoom等应用不同,攻击者仅需诱导用户访问植入特定脚本的网页,即可后台强制控制播客的启动与加载。沃德尔警告,若该机制与更严重的系统漏洞结合,可能引发更严重的安全风险。
目前苹果尚未就此漏洞发布官方回应。专家建议用户谨慎点击不明链接,并关注后续系统更新。此次事件再次提醒开发者需加强应用的外部链接唤醒机制防护,避免成为黑客攻击的入口。
原创文章,作者:Apple,如若转载,请注明出处:https://www.kejixun.co/article/739774.html