开发者社区> 沉默术士> 正文

警告:不要在 iOS 应用内置浏览器中输入密码

简介:
+关注继续查看

国外知名推特客户端 Twitterriffic 开发者 Craig Hockenberry 在最新的博客文章中警告 iOS 用户,不要在 iOS 应用的内置浏览器中输入敏感信息。根据 Hockenberry 介绍,应用内置浏览器有能力记录用户输入的字符,即使浏览器显示正在使用安全连接登陆。

这意味着恶意开发者可以创建包含内置浏览器的应用,并获取我们使用的用户名和密码。很多应用使用内置浏览器方便用户登陆社交网络,不过这也意味着有很大的 威胁。Hockenberry 表示 iOS 7 和 iOS 8系统中都可以使用应用内置浏览器获取用户名和密码,并且很有可能支持之前的 iOS 系统。他最后指出,这并不是安全问题,应用内置浏览器虽然不是很安全,但能提供更简单的交互体验。


11f6ca7e518c04f175883a073ff3e0deb2dd32cc

Hockenberry 并没有明确的解决方案,因为需要修改 WebKit 和 UIWebView 核心的代码才能增强安全性。他建议苹果应该使用 OAuth 授权协议保护用户隐私。对于普通用户,Hockenberry 建议不要在非 Safari 的浏览器中输入敏感信息。浏览网页内容很安全,但输入密码就不一定了。

文章转载自 开源中国社区 [http://www.oschina.net]

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
uniapp打包ios应用的证书获取方法和上架流程
uniapp目前支持多端开发,可以开发H5网页,也可以开发小程序应用,还可以开发APP。假如需要开发ios app,则需要一个打包的证书和证书profile文件,还需要将这个打包好的APP上架app store。uniapp官网的例子中,生成证书和上架都需要使用mac电脑,而且操作比较复杂,这里我们这篇文章将教会大家无mac电脑生成开发证书和上架的例子。
65 0
iOS 钥匙串keychain的应用
目前需要保存一些用户配置,在app删掉后依然能正常读取,那么就用到【钥匙串】
52 0
iOS 同一个工程创建不同的多版本切换应用
iOS 同一个工程创建不同的多版本切换应用
38 0
苹果IOS应用上架AppStore的流程与教程
苹果IOS应用上架AppStore的流程与教程
114 0
最全iOS 应用上架流程(提交到AppStore)
最全iOS 应用上架流程(提交到AppStore)
96 0
iOS__上传应用到AppStore出现Authenticating with the iTunes store
iOS__上传应用到AppStore出现Authenticating with the iTunes store
27 0
iOS 上传应用到APPStore 详细版
iOS 上传应用到APPStore 详细版
41 0
Flash开发iOS应用全攻略(五)——如何上传应用到iTunes Connect
Flash开发iOS应用全攻略(五)——如何上传应用到iTunes Connect
48 0
最全iOS 应用上架流程(提交到AppStore)
最全iOS 应用上架流程(提交到AppStore)
33 0
iOS 应用上架流程(提交到AppStore)
iOS 应用上架流程(提交到AppStore)
28 0
+关注
沉默术士
文章
问答
视频
文章排行榜
最热
最新
相关电子书
更多
Facebook iOS App技术演化十年之路
立即下载
From Java_Android to Swift iOS
立即下载
深入剖析 iOS 性能优化
立即下载