No mês passado, falamos aqui de uma vulnerabilidade no novo leitor de QR Code do iOS 11, incorporado no aplicativo nativo Câmera. Esta falha permitia que se mascarasse o título do site, fazendo o usuário pensar erroneamente que estava sendo direcionado para um endereço, mas era levado para outro. Na imagem que ilustra este artigo, por exemplo, o QR Code não leva o usuário para o site apple.com, apesar da notificação dar a entender isso.
Sem fazer alarde, a Apple consertou isso no último iOS 11.3.1 e agora as notificações para o usuário informam realmente para onde o link é direcionado. Lembrando que o Safari só abrirá o link se o usuário tocar na notificação que aparece.
