上周末在iOS 11中发现了一个新漏洞，这次漏洞集中在iPhone相机应用中的QR码扫描仪上。借助iOS 11中的新扫描功能，用户可以在iPhone或iPad上打开“相机”应用程序，将设备指向QR码，然后点击通知以访问其中包含的任何代码。

在Infosec的一份 新报告中，研究人员发现，与网站链接相关的QR码可以通过在通知中显示“不怀疑”的网站链接来欺骗用户，而实际上却将他们引导到一个完全不同的网站。Infosec通过创建QR码来展示这一点，该QR码会生成“在Safari中打开'facebook.com'”通知，但随后会指向自己的网站。

Infosec解释说，Camera应用程序无法正确解析QR码中的URL，并且似乎通过简单地编辑带有一些额外字符的URL而受到欺骗：

相机应用程序的URL解析器在这里有一个问题，即以与Safari相同的方式检测此URL中的主机名。它可能检测到“ xxx \”作为要发送到“ facebook.com:443”的用户名。Safari可能会使用完整的字符串“ xxx \ @ facebook.com”作为用户名，并使用“ 443”作为要发送到infosec.rm-it.de的密码。这导致通知中显示的主机名与Safari中实际打开的主机名不同。

自去年9月发布以来，iOS 11面临许多错误和问题，其中包括12月修复的 错误和问题，该错误允许未经授权访问HomeKit设备。