Apache Cordovaにおけるアクセス制限のバイパスiOS

Question

最近、Apache Cordovaは、iOSにホワイトリストが提供するURLアクセス制限をバイパスする2つの方法があると発表しました。攻撃者は、2つの方法のいずれかを使用して、ホワイトリストを使用して信頼できるリソースだけをロードするアプリで悪質なリソースを読み込むことができます。

私はCordovaを初めて使用しているので、上記の問題が既存のアプリケーションとhow.Iにどのくらい影響を与えるかに関する情報を提供してください。Cordova iosバージョン3.5.0を使用しています。

Answer 1

この問題はプラグインの呼び出しに関連しているため、この問題はあなたのアプリに悪質なコードを挿入することを可能にします。これは、あなたのアプリから抽出することができるすべての情報を取得するために使用することができます。

これは外部リンクを介してのみ実行できます。外部Webサイトへのリンクがない場合や、制御していないパスが保護されている場合は、

また、このバックドアの拡張機能についてはわかりませんが、ご存知の方は少ないかもしれませんが、確かめたい場合は最新バージョンのcordova-iosにアップデートしてください。