Difetto di sicurezza in tutti i sistemi "logging by" - opportunità di phishing

0

Tutti affrontiamo tali popup.

Come puoi assicurare che NON si tratta di phishing, se non è nel browser.

UIWebView (la vista che mostra questa vista di registrazione) è controllata da un'applicazione che non sappiamo nemmeno se si tratta di una connessione protetta!

È vero che lo sviluppatore potrebbe facilmente trasformare le finestre di registrazione in phishing o mi manca qualcosa?

La stessa cosa con le applicazioni mobili che visualizzano (presumibilmente) UIWebView invece reindirizzano al browser.

    
posta Paul Brewczynski 15.03.2015 - 16:20
fonte

0 risposte

Leggi altre domande sui tag