Phát hiện lỗi bảo mật khiến iPhone tự gọi điện

[seodinh]

Nếu đang sở hữu iPhone, hãy thận trọng khi mở các tin nhắn có chứa số điện thoại bởi chúng sẽ khiến bạn phải trả rất nhiều tiền cước viễn thông..

Lập trình viên Andrei Neculaesei cho biết một số đường dẫn chứa mã độc được mã hóa sẽ lạm dụng chức năng "tel" web (trong đó bao gồm chức năng quay số) để tự động thực hiện các cuộc gọi điện thoại trong khi người dùng xem tin nhắn. Tin tặc có thể sẽ lợi dụng chức năng này để buộc nạn nhân phải gọi vào các đầu số tính phí cao, người dùng vẫn sẽ bị trừ một khoản cước phí ngay cả khi tắt máy kịp thời.







Andrei Neculaesei đã thử gửi một đoạn mã Javascript đơn giản vào trong Messenger, khi người nhận click vào thì lập tức máy sẽ gọi đến số điện thoại chứa trong đó mà không hiện bảng xin phép người dùng. "Thông thường, nếu bạn gõ trực tiếp số điện thoại vào trong khung chat và gửi đi, người nhận nếu bấm vào đó sẽ thấy xuất hiện một bảng thông báo hỏi có muốn thực hiện cuộc gọi hay không. Đây là tính năng cảnh báo cuộc gọi đã có sẵn trong hệ điều hành iOS nhưng thủ thuật của tôi sẽ buộc iPhone phải thực hiện cuộc gọi mà không cần xin phép", Andrei Neculaesei cho biết.

Lỗ hổng bảo mật này hiện vẫn tồn tại ở rất nhiều ứng dụng trên iOS. Cả Facebook Messenger, Gmail, Google+ hay các ứng dụng ít được biến đều có thể trở thành nạn nhân của cuộc tấn công cước di động.

Theo Andrei Neculaesei, các nhà phát triển cần sớm đưa ra các bản vá cho lỗi bảo mật nghiêm trọng này. Các công ty phần mềm phải kiểm soát chặt chẽ những tác động đến cuộc gọi thoại, chẳng hạn như hiển thị cảnh báo cho người dùng. Về lý thuyết, Apple có thể giải quyết vấn đề này bằng cách yêu gửi cảnh báo về tất cả liên kết được chọn.

Theo Engadget/VnReview

View more random threads:

• Apple cho iPad 2 nghỉ hưu, thay thế bằng iPad 4 Retina
• Ứng dụng nhắn tin Slingshot của Facebook thoắt hiện thoắt ẩn
• CES 2014: Những công nghệ mới tiếp tục ra mắt ngày cuối cùng
• iPhone X năm sau sẽ có màn hình lớn hơn cả Galaxy Note 8
• Xiaomi Mi MIX 2 - Xứng tầm đẳng cấp không viền
• iOS vẫn còn là một thế lực chưa thể xâm phạm trong các tập đoàn lớn
• Góc thắc mắc: Có nên cập nhật từ iPhone X lên Apple iPhone Xs?
• Nokia 9 PureView 5 camera sau xuất hiện trên GeekBench: Chỉ dùng Snapdragon 845, hiệu năng khá thất vọng
• Giới trẻ “phát cuồng” trò chơi mới thay thế Flappy Bird
• Lịch ra mắt dày dặc các smartphone đầu tháng 9

[iseovip4]

Đắng lòng Mod copy mà không chịu xoá, đọc đi đọc lại chán ngàm.

"Nếu đang sở hữu (Đăng nhập hoặc đăng ký để thấy link)
, hãy thận trọng khi mở các tin nhắn có chứa số điện thoại bởi chúng sẽ khiến bạn phải trả rất nhiều tiền cước viễn thông..
Nếu đang sở hữu một chiếc iPhone, bạn hãy thận trọng khi mở các tin nhắn có chứa số điện thoại bởi chúng sẽ khiến bạn phải trả rất nhiều tiền cước viễn thông."

[phamphuc]

Đắng lòng Mod copy mà không chịu xoá, đọc đi đọc lại chán ngàm.

"Nếu đang sở hữu (Đăng nhập hoặc đăng ký để thấy link)
, hãy thận trọng khi mở các tin nhắn có chứa số điện thoại bởi chúng sẽ khiến bạn phải trả rất nhiều tiền cước viễn thông..
Nếu đang sở hữu một chiếc iPhone, bạn hãy thận trọng khi mở các tin nhắn có chứa số điện thoại bởi chúng sẽ khiến bạn phải trả rất nhiều tiền cước viễn thông."

Cám ơn thanh niên đã nhắc nhở , hehe..