SPI Labs安全研究人員警告iPhone用戶不要使用一項(xiàng)特別功能，利用iPhone的Safari瀏覽器通過Web撥打電話號(hào)碼。

這一功能旨在向iPhone用戶提供一種撥打顯示在Web網(wǎng)頁上電話號(hào)碼的簡便方法，但據(jù)SPI稱，這一功能可能被濫用。

SPI Labs首席研究人員霍夫曼說，黑客可以利用這一功能中的一個(gè)缺陷誘騙用戶撥打昂貴的“900”電話，甚至跟蹤用戶通過Web撥打的電話。

他表示，iPhone甚至可能會(huì)被禁止撥打電話，或設(shè)置為不停地?fù)艽螂娫�。由于黑客能夠通過網(wǎng)站發(fā)動(dòng)攻擊，因此任何iPhone用戶都可能受到攻擊。

要成功地發(fā)動(dòng)攻擊，黑客必須誘騙用戶訪問一個(gè)惡意網(wǎng)站，或使惡意網(wǎng)站向iPhone發(fā)送惡意信息�；舴蚵�表示，只要有人能夠控制發(fā)送給iPhone的內(nèi)容，攻擊的可能性就是存在的。

霍夫曼表示，SPI沒有披露Web撥號(hào)功能如何被用來發(fā)動(dòng)攻擊的詳細(xì)信息，但它在7月6日與蘋果進(jìn)行了接觸，并在與蘋果聯(lián)合預(yù)防這類攻擊的發(fā)生。

由于蘋果在鼓勵(lì)軟件開發(fā)人員為iPhone開發(fā)Web應(yīng)用軟件，因此Safari瀏覽器受到了iPhone黑客的特別關(guān)照。

此前，研究人員曾指出Safari能夠被用來誤撥電話號(hào)碼，但霍夫曼的報(bào)告表明，這樣做的難度比原來想象的要小得多。

標(biāo)簽： 安全

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。