SPI Labs安全研究人員警告iPhone用戶(hù)不要使用一項(xiàng)特別功能，利用iPhone的Safari瀏覽器通過(guò)Web撥打電話(huà)號(hào)碼。

這一功能旨在向iPhone用戶(hù)提供一種撥打顯示在Web網(wǎng)頁(yè)上電話(huà)號(hào)碼的簡(jiǎn)便方法，但據(jù)SPI稱(chēng)，這一功能可能被濫用。

SPI Labs首席研究人員霍夫曼說(shuō)，黑客可以利用這一功能中的一個(gè)缺陷誘騙用戶(hù)撥打昂貴的“900”電話(huà)，甚至跟蹤用戶(hù)通過(guò)Web撥打的電話(huà)。

他表示，iPhone甚至可能會(huì)被禁止撥打電話(huà)，或設(shè)置為不停地?fù)艽螂娫?huà)。由于黑客能夠通過(guò)網(wǎng)站發(fā)動(dòng)攻擊，因此任何iPhone用戶(hù)都可能受到攻擊。

要成功地發(fā)動(dòng)攻擊，黑客必須誘騙用戶(hù)訪(fǎng)問(wèn)一個(gè)惡意網(wǎng)站，或使惡意網(wǎng)站向iPhone發(fā)送惡意信息�；舴蚵�表示，只要有人能夠控制發(fā)送給iPhone的內(nèi)容，攻擊的可能性就是存在的。

霍夫曼表示，SPI沒(méi)有披露Web撥號(hào)功能如何被用來(lái)發(fā)動(dòng)攻擊的詳細(xì)信息，但它在7月6日與蘋(píng)果進(jìn)行了接觸，并在與蘋(píng)果聯(lián)合預(yù)防這類(lèi)攻擊的發(fā)生。

由于蘋(píng)果在鼓勵(lì)軟件開(kāi)發(fā)人員為iPhone開(kāi)發(fā)Web應(yīng)用軟件，因此Safari瀏覽器受到了iPhone黑客的特別關(guān)照。

此前，研究人員曾指出Safari能夠被用來(lái)誤撥電話(huà)號(hào)碼，但霍夫曼的報(bào)告表明，這樣做的難度比原來(lái)想象的要小得多。

標(biāo)簽： 安全

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。