- 掛牌上市企業(yè)
- 60秒人工響應
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
一法國黑客發(fā)現(xiàn)iOS短信漏洞 稱影響極其嚴重 |
| 發(fā)布時間: 2012/8/18 20:58:15 |
|
國IDC評述網(wǎng)08月18日報道：一位自稱pod2g的法國黑客周五通過博客透露，他在iOS操作系統(tǒng)中發(fā)現(xiàn)一個短信漏洞，使得垃圾信息散布者可以在發(fā)送垃圾短信時偽裝成合法身份。
pod2g在博客中表示，盡管不涉及代碼執(zhí)行，但他依然認為該漏洞很嚴重。所有版本的iOS均會受到影響，包括最新發(fā)布的測試版iOS 6。“蘋果；請在最終發(fā)布前修復這個漏洞。”pod2g寫道。 該漏洞源于短信加載的用戶數(shù)據(jù)頭文件(UDH)。該文件包含多項高級功能，其中一項功能是改變短信的回復地址。例如，用戶可以使用iPhone發(fā)送短信，但通過對該功能的設置，當對方回復短信時，便可以發(fā)送到用戶的Galaxy S III手機中。 pod2g表示，當該功能正常運轉時，短信接收方能夠了解自己將信息發(fā)送到另外一個手機號碼，系統(tǒng)應該明確提示：短信的發(fā)送號碼和回復號碼并非同一個號碼。但在iPhone中，卻沒有這一功能。 該問題非常嚴重，因為垃圾信息發(fā)布者將短信偽裝成銀行發(fā)來的信息，并附上一個虛假的身份驗證鏈接，借此竊取用戶個人數(shù)據(jù)。 “現(xiàn)在你明白了。永遠不要第一眼就相信你用iPhone收到的短信。”pod2g總結道。pod2g并未透露他是否已經(jīng)將此事通知蘋果。蘋果也尚未對此置評。 蘋果有可能在9月12日的發(fā)布會上推出新一代iPhone和iOS 6操作系統(tǒng)，但該公司尚未正式宣布這一消息。(書聿) 本文出自：億恩科技【www.ibaoshan.net】 |
0371-60135900
京公網(wǎng)安備41019702002023號
香港服務器租用
美國服務器租用
電信骨干機房
聯(lián)通骨干機房
