lidocaine and epinephrine service

­　　利用这个漏洞，苹果能让iOS询问你是系相机不是要打开网址A ，但确认后却打开了网址B 。统爆

­　　在 iOS 11 中，漏洞有一个新功能非常实用
，扫描lidocaine and epinephrine service那就是维码acetaminophen polar products用相机直接扫描二维码，这样就不用打开不同应用再去扫对应的钓鱼二维码了。但是苹果今天却有开发者发现 
，iOS 11 的系相机这一功能存在漏洞，可能会导致用户在不知情的统爆情况下被引导至恶意网站。

­　　具体说来
，漏洞在 iOS 11 上 ，扫描使用系统自带的维码acetaminophen polar suppliers相机扫描二维码，就能够自动指向相应的钓鱼 App 和网页，如果扫描的苹果是一个嵌入式网站链接，那么iOS 就会显示出网页链接，然后让您确定是acetaminophen polar manufacturers否要访问它。但是现在
，Infosec 发现这个提示存在一个漏洞 。

­　　利用 iOS 的这一漏洞 ，恶意网站可以把自己的acetaminophen polar service链接伪装成一个正常的网址  ，这样就能诱导用户点击进去了。比如说 ，Infosec 网站将自己的官网伪装成 Facebook 的官网 facebook.com ，制作成二维码之后扫描，iOS 询问你是不是要在 Safari 中打开 facebook.com ，但是点开之后却是 infosec.rm-it.de 这个网址。

­　　对于这个 bug ，Infosec 表示非常好利用 ，只要你把二维码包含的网址设置成 https://XXX\@你想伪装成的网址:443@你的原网址/就行了 。比如https  ：//XXX\@facebook.com：443@infosec.rm-it.de/
，就会让 iOS 显示 facebook.com，但是带你去第二个网址
。

­　　该网站表示，他们在去年12月23日像苹果报告了这一漏洞，但直到现在都还没解决，因为已经过了90天的时限（业界普遍认为发现漏洞的一方要给90天时间让厂商修复漏洞），所以他们选择公开这一漏洞，希望苹果能够早日解决。

原标题 ：iOS 11相机漏洞
：扫描二维码可能会被钓鱼

(责任编辑：百科)