曝iOS存在缺陷 黑客可强制iPhone拨打收费电话

凤凰科技讯 北京时间11月10日消息，据外媒报道，iPhone用户很可能安装有至少一款使自己面临新安全风险的应用。据在iOS中发现该缺陷的安全研究人员科林·穆林纳(Collin Mulliner)称，黑客可以借助苹果App Store应用商店中的消息应用，利用该缺陷对iPhone发动攻击。

在与相关公司接洽遭到冷遇后，穆林纳本周在博文中披露了该缺陷。缺陷存在于名为WebView的iOS组件中，WebView使开发人员能利用苹果内置Safari浏览器，在他们的应用中显示基于Web的内容。

据穆林纳称，“发动这种攻击很简单，任何人都可以实施”。黑客只需要向用户发送一个指向包含有恶意HTML代码网页的链接即可。用户点击链接后，代码就会执行，用户手机就会拨打黑客指定的电话。

能让手机拨打电话的缺陷有哪些危害？如果用户没有留意，而黑客拨打的是收费电话，用户就惨了。这听起来似乎有些牵强，其实并非如此。过去数年曾出现多种偷偷发送短信或彩信，造成用户支付高额话费的恶意件。

黑客希望能够强制手机电话的另外一个可能的原因是发动分布式拒绝服务攻击。虽然网站和互联网服务通常是分布式拒绝服务的攻击目标，电话系统并非不会受到攻击。就在上个月，美国亚利桑那州一名18岁的黑客遭到逮捕，被指控利用计算机大量拨打凤凰城的911系统。(编译/霜叶)

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。