Kodu / õun / Uus iOS haavatavuse võimaldab helistada tasuliste numbrite ilma kasutajat

Uus iOS haavatavuse võimaldab helistada tasuliste numbrite ilma kasutajat

Hiljuti avastati uus haavatavus seadmed iPhone mis lubab vallandada kutse kuni numbrid lisatasu teadmata kasutajatele teatud rakendused iOS.

Ilmselt on see nõrkus võib kasutada skeeme URI (Uniform Resource Identifier) Helistada erinevat telefoninumbrit. Enamik korda, telefoninumbreid kuvatakse lingid seadmed liikuv erinevates kontekstides: SMS, IM vestlusi või kirju. See meetod ekraan on kirjeldus, mis ütleb, et seade URI, kust leida ja kuidas teavet kasutada: näiteks kui ta esitab tap / kliki e-post kuvatakse linkvõi E-mail käivitatakse hõlbustada saates sõnum tegeleda. Sama kehtib telefoninumbrid.

facebook-messenger

Kui kasutaja iPhone kliki telefoninumber kuvatakse link in safari, mobiili brauser ekraanid pop-up mis küsib kasutajalt, kas ta tahab veenduda, kõne, et number. Kahjuks see nii ei ole muude rakenduste emakeelena iOS (Nt FaceTime, Facebook sõnumitooja, gmail või Google +) Usinasti kasutavad iPhone kasutajatele (kuigi need rakendused on võimalik kuvada hoiatus selliste olukordade jaoks, see on vaikimisi režiim blokeeritud). Seega, kui kasutaja kogemata anda puuduta telefoninumber saadud e-post või sõnum Facebook/ Google+Seda saab teha Kõne vastav number olemata teadlikud. Kasutades seda haavatavuse pahatahtliku inimesed saavad luua skriptid, mis võivad põhjustada täitmisel kutsub avastamata lihtsalt vaatamise telefoninumber (Arendaja, kes avastas selle haavatavuse, Andrei NiculaeseiOn teinud sellise esitluse oma blogis, mis näitab, kuidas pahatahtlik link poolt saadetud Facebook sõnumitooja käivitades kõne telefoninumber lihtsalt vaadata link võrra).

Seal haavatavust (telefonikõnesid ilma hoiatuse) Tuvastati ainult populaarsed rakendusedKuid on võimalik, et see on paljudes teistes rakendused iOS. Facebook oli ainus arendaja, kes ütles kohe pärast avastamist haavatavuse, mis käivitab peagi ajakohastama eest sõnumitooja seda probleemi lahendada. Ei õun ja kõik teised arendajad rakendusi, mis on selle ära kasutama ei teinud avaldusi sellel kuupäeval.

Jäta vastus

Sinu e-postiaadressi ei avaldata. Kohustuslikud väljad on märgitud *

*

Mis rahvaste otsida: alla Symbian, Android, iPhone ja Windows Phone Apps:
googlestoreovimobi.com, телефонни номера с добавена стойност, google.store.ovi.mobi/entry/van/music/C5-05,
araabiabulgaariaChinese (Simplified)Hiina (traditsiooniline)horvaaditšehhitaanihollandiingliseeestisoomeprantsusesaksakreekaheebreahindiungariindoneesiaiiriitaaliajaapanikorealätileedunorrapoolaportugalirumeeniaveneserbiaslovakisloveenihispaaniarootsitaitürgiukrainavietnami