2014-02-10 48 views
3

由於SecKeychain API以及SecItemCopyMatching方法,我目前能夠檢索用戶鑰匙串中的每個密碼。 但是,如果我將kSecAttrSynchronizable屬性指定爲true,那麼我只會收到我之前使用SecItemAdd方法添加的密碼。訪問iCloud鑰匙串中的所有密碼

有沒有一種方法可以獲取由系統或更特別是由Safari存儲的密碼?

感謝您的回答。

回答

0

有沒有辦法獲得系統或更特別是由Safari存儲的密碼?

不,如果你仔細想想,那將是一個巨大的安全漏洞。

+0

那麼方法當然會問用戶的密碼。所以我不這麼認爲。 – Caktuspace

+0

@Caktuspace是的,它會的。您正在向沒有上述功能的系統添加「全部訪問」功能。這樣的功能爲惡意軟件添加了一個巨大的新的向量來竊取用戶的信息。 – bbum

+0

我沒有想到這一點。這非常合理。謝謝 – Caktuspace