Первая уязвимость в iPhone

image

Теги: iPhon

Специалисты компании SPI Dynamics предупредили пользователей устройств iPhone об уязвимости, связанной с системой набора номера при помощи специального автоматического решения, встроенного в броузер Safari.

Специалисты компании SPI Dynamics предупреждают о том, что отдельные функции мобильного телефона Apple iPhone могут представлять угрозу безопасности владельцев аппарата.

Уязвимость, связана с системой набора номера при помощи специального автоматического решения, встроенного в броузер Safari. При определенных условиях, злоумышленник может перенаправить вызов владельца iPhone на другой телефонный номер, совершить звонок без разрешения пользователя, запретить возможность совершения вызовов, а также инициировать бесконечный цикл набора номеров, выйти из которого можно будет только путем перезагрузки аппарата.

Организовать нападение, как сообщается на сайте SPI Dynamics, теоретически можно несколькими способами. Злоумышленники, в частности, могут попытаться заманить потенциальную жертву на вредоносный веб-сайт. Кроме того, провести нападение можно и через легальный онлайновый ресурс, подверженный XSS-атакам (Cross-Site Scripting).

"Так как эта схема может быть использована на любом сайте, а ее жертвой может стать любой владелец iPhone, то данная уязвимость классифицирована как серьезная", - говорит Билл Хофман, аналитик из SPI.

Компания SPI Dynamics подчеркивает, что информация о проблеме была направлена в компанию Apple 6 июля. Владельцам мобильника рекомендуется не использовать функцию набора номеров через браузер до тех пор, пока разработчики не внесут изменения в программную часть iPhone.


или введите имя

CAPTCHA
1
18-07-2007 09:33:30
Вообще соединение всех точек в браузере это очень страшный шаг... так как выбора где взять программу или скачать что то у пользователя не осталось..остался браузер и куча сайтов..на каждом из них что то может быть опасно..
0 |
1
18-07-2007 14:17:36
Это ИХМО маразм полнейший. Хорошо я такой телефон не покупал. У меня этот Сафари падает на третей странице в инете и тормозит дико. А они его не телефон ставят..
0 |
Александр Архиреев
18-07-2007 10:57:37
Вообще-то SPI Dynamics уже фактически не существует - это в данный момент не более, чем подразделение HP Software.
0 |