Обход ограничений доступа в Apache Cordova iOS

Question

Недавно Apache Cordova объявила, что iOS содержит 2 способа обхода ограничений доступа к URL, предоставляемых белым списком. Злоумышленник может использовать любой из двух методов для загрузки вредоносных ресурсов в приложение, использующее белый список для загрузки только доверенных ресурсов.

Поскольку я новичок в Кордове, кто-нибудь может предоставить информацию о том, насколько вышеупомянутая проблема повлияет на существующее приложение и как. Я использую версию Cordova ios 3.5.0.

Answer 1

Как говорится в ссылке, эта проблема позволяет вводить вредоносный код в ваше приложение, поскольку это связано с подключением плагинов. Это можно использовать для извлечения всей информации, которую вы можете извлечь из своего приложения.

Это может быть сделано только через внешние ссылки, если вы не имеете ссылок на внешние веб-сайты или пути, которыми вы не управляете, вы защищены.

Кроме того, я не знаю о расширении этого бэкдора, и, возможно, немногие знают об этом, но если вы хотите быть уверенным, просто обновите последнюю версию кордовы.