11のカメラアプリには、QRコードを読み込み指定されたURLをブラウザで開くことができるQRコードリーダーの機能が搭載されています。ところがこのQRコードリーダーに不具合が存在し、本来のURLのホスト名とは異なるホスト名を通知時に表示してしまう不具合が存在すると指摘されています(MacRumors)。Mueller氏は、この不具合を悪用して、通知で表示されたホスト名と全く異なるWebサイトにユーザーを誘導できるとし、実際に"facebook.comを開く"という通知を表示したあと、自分のサイトをブラウザで開くデモを公開しています。カメラアプリのQRコード読み取り機能で使用されているURLの解析処理が正しくおこなわれておらず、ホスト名が正しく切り取られていないことが原因とのこと。11.2.6で実際に確認できました)。Safari.QRコードの問題はAppleのセキュリティチームに対し2017年12月23日に報告済みだったのにもかかわらず、2018年3月24日の段階で修正されていないと説明されています。iOSがiPadに対応RECOMMENDこちらの記事も人気です。