警告：不要在 iOS 应用内置浏览器中输入密码

国外知名推特客户端 twitterriffic 开发者 craig hockenberry 在最新的博客文章中警告 ios 用户，不要在 ios 应用的内置浏览器中输入敏感信息。根据 hockenberry 介绍，应用内置浏览器有能力记录用户输入的字符，即使浏览器显示正在使用安全连接登陆。

这意味着恶意开发者可以创建包含内置浏览器的应用，并获取我们使用的用户名和密码。很多应用使用内置浏览器方便用户登陆社交网络，不过这也意味着有很大的 威胁。hockenberry 表示 ios 7 和 ios 8系统中都可以使用应用内置浏览器获取用户名和密码，并且很有可能支持之前的 ios 系统。他最后指出，这并不是安全问题，应用内置浏览器虽然不是很安全，但能提供更简单的交互体验。

hockenberry 并没有明确的解决方案，因为需要修改 webkit 和 uiwebview 核心的代码才能增强安全性。他建议苹果应该使用 oauth 授权协议保护用户隐私。对于普通用户，hockenberry 建议不要在非 safari 的浏览器中输入敏感信息。浏览网页内容很安全，但输入密码就不一定了。