iPhone安全非常依賴蘋果對(duì)第三方應(yīng)用程序的審查能力。不過,一位法國黑客近日聲稱,他在蘋果短信服務(wù)中發(fā)現(xiàn)了可繞過安全防衛(wèi)的漏洞。
這位自稱pod2g的黑客因“越獄”iphone而聞名,他在上周五表示,利用該漏洞,黑客能冒充銀行、信用卡公司等給iphone持有者發(fā)送短信。這使得罪犯要么能找到個(gè)人信息,要么將信息接收者引導(dǎo)到釣魚網(wǎng)站。
自稱iPhone安全研究者的Pod2g表示,該漏洞很“嚴(yán)重”,并且能感染所有iOS 和 iOS 6 beta 4的當(dāng)前版本。Pod2g非常肯定,其他的安全研究者已經(jīng)知道這一漏洞。
Veracode高級(jí)安全研究員Tyler Shields在卡巴斯基實(shí)驗(yàn)室博客中稱,該漏洞需要引起注意。
“乍一看,這種漏洞沒什么大不了,但實(shí)際上,它在詐騙和社會(huì)工程學(xué)攻擊中能非常有效。”Shields將這類攻擊定級(jí)為中度嚴(yán)重。
典型的表現(xiàn)是,短信息通過iPhone SMS(短信服務(wù))被發(fā)送時(shí),在接收者收到信息之前,會(huì)被轉(zhuǎn)到一個(gè)被稱為協(xié)議描述單元(Protocol Description Unit,PDU)的協(xié)議中。
本文為ChinaByte比特網(wǎng)原創(chuàng)內(nèi)容,版權(quán)所有,轉(zhuǎn)載請(qǐng)注明出處和原文鏈接,未經(jīng)授權(quán)請(qǐng)勿用于商.
推薦閱讀
業(yè)內(nèi)人士:人人網(wǎng)廣告業(yè)務(wù)下滑對(duì)公司影響大
一位不愿透露姓名的業(yè)內(nèi)人士在接受采訪時(shí)表示:“社交網(wǎng)站的盈利模式相對(duì)還是比較清晰的,廣告應(yīng)是社交網(wǎng)站盈利的基本模式,但人人公司廣告收入下滑對(duì)其影響仍然較大。” 【IT商業(yè)新聞網(wǎng)訊】(記者 李林)人人公司二>>>詳細(xì)閱讀
本文標(biāo)題:iPhone短信服務(wù)漏洞被視為嚴(yán)重威脅
地址:http://www.sdlzkt.com/a/guandian/yejie/20120330/117328.html

網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示