Umgehung von Zugriffsbeschränkungen in Apache Cordova iOS

Question

Kürzlich kündigte Apache Cordova an, dass iOS zwei Methoden zur Umgehung der URL-Zugriffsbeschränkungen enthält, die von der Whitelist bereitgestellt werden. Ein Angreifer kann jede der beiden Methoden verwenden, um schädliche Ressourcen in eine App zu laden, die eine weiße Liste verwendet, um nur vertrauenswürdige Ressourcen zu laden.

Da ich Cordova neu bin, kann jemand bitte Informationen zur Verfügung stellen, wie viel das oben genannte Problem die vorhandene Anwendung und how.I auswirken wird, verwende Cordova ios Version 3.5.0.

Answer 1

Wie im Link angegeben, ermöglicht dieses Problem, bösartigen Code in Ihre App zu injizieren, da dies Plugins-Aufrufe involviert. Dies kann verwendet werden, um alle Informationen abzurufen, die Sie aus Ihrer App extrahieren können.

Dies kann nur durch externe Links durchgeführt werden, wenn Sie keine Links zu externen Websites haben oder Pfade, die Sie nicht kontrollieren, sind Sie geschützt.

Ich weiß auch nicht, über die Erweiterung dieser Hintertür, und vielleicht nur wenige Leute wissen, aber wenn Sie sicher sein wollen, nur auf die neueste Version von Cordova-ios aktualisieren.