Pod2g宣布已發(fā)現(xiàn)iOS中的一個(gè)安全漏洞，可以用來(lái)進(jìn)行SMS短信造假。這個(gè)漏洞從第一代iPhone就開(kāi)始存在，直到iOS?6?beta?4還沒(méi)有被修復(fù)。　　短信在有效載荷過(guò)程中的一個(gè)環(huán)節(jié)叫做UDH，這個(gè)UDH是任意的，但是限定了許多先進(jìn)的功能不跟所有的移動(dòng)設(shè)備兼容。其中有一個(gè)功能是讓用戶更改短信的回復(fù)地址。如果目標(biāo)設(shè)備兼容該功能，并且接收者準(zhǔn)備回復(fù)這條短信，那么他發(fā)送到的不是原始號(hào)碼，而是一個(gè)指定的號(hào)碼。許多運(yùn)營(yíng)商一般不檢查短信的這環(huán)節(jié)，意味著任何人可以篡改短信的回復(fù)地址。比如改成10010服務(wù)號(hào)碼，或者其他人的號(hào)碼。　　從好的方面來(lái)說(shuō)，接收者可以看到原始號(hào)碼和回復(fù)號(hào)碼。但是在iPhone，你從短信中只能看到回復(fù)地址，查找不到原始號(hào)碼。　　Pod2g列出幾點(diǎn)存在危險(xiǎn)的地方：　　-黑客可以假扮銀行的號(hào)碼，詢問(wèn)用戶的個(gè)人信息，或者邀請(qǐng)用戶打開(kāi)一個(gè)網(wǎng)站。　　-黑客可以發(fā)送一條造假短信，偽造短信證據(jù)。　　-黑客很容易利用可信機(jī)構(gòu)的號(hào)碼，誘騙用戶。　　溫馨提醒iPhone用戶，當(dāng)收到一條短信時(shí)，首先不要輕信，如果涉及到錢(qián)財(cái)交易，最好反撥電話給對(duì)方驗(yàn)證真假。希望蘋(píng)果能盡快修復(fù)此漏洞。

　　推薦閱讀

　　Dash—全新iPhone/iPad應(yīng)用切換體驗(yàn)

[db:內(nèi)容簡(jiǎn)介]>>>詳細(xì)閱讀

本文標(biāo)題：Pod2g發(fā)現(xiàn)iPhone多年的安全漏洞

地址：http://www.sdlzkt.com/a/apple/2013-07-05/273242.html

 1/2    1  2 下一頁(yè)