来自专业的译者、企业、网页和免费的翻译库。
by infecting in such way victim’s system the intruders are able to steal cookie-files, csrf-keys, stored passwords, local files and even to embed malicious javascript through storing it in cash. however, apple does not consider this uxss-vulnerability seriously, and, probably, has no intention to fix it by referencing the fact that for successful cyber-attack the interaction of user with system is necessary.
Инфицировав таким образом систему жертвы, злоумышленники могут выкрасть cookie-файлы, csrf-ключи, сохраненные пароли, локальные файлы и даже внедрить в систему вредоносный javascript, сохранив его в кэше. Однако, apple не считает вышеуказанную uxss-уязвимость серьёзной и, похоже, не планирует устранять её, ссылаясь на то, что для успешной кибератаки требуется взаимодействие пользователя с системой.
