Phát hiện lỗi bảo mật khiến iPhone tự gọi điện

[seodinh]

Nếu đang sở hữu iPhone, hãy thận trọng khi mở các tin nhắn có chứa số điện thoại bởi chúng sẽ khiến bạn phải trả rất nhiều tiền cước viễn thông..

Lập trình viên Andrei Neculaesei cho biết một số đường dẫn chứa mã độc được mã hóa sẽ lạm dụng chức năng "tel" web (trong đó bao gồm chức năng quay số) để tự động thực hiện các cuộc gọi điện thoại trong khi người dùng xem tin nhắn. Tin tặc có thể sẽ lợi dụng chức năng này để buộc nạn nhân phải gọi vào các đầu số tính phí cao, người dùng vẫn sẽ bị trừ một khoản cước phí ngay cả khi tắt máy kịp thời.







Andrei Neculaesei đã thử gửi một đoạn mã Javascript đơn giản vào trong Messenger, khi người nhận click vào thì lập tức máy sẽ gọi đến số điện thoại chứa trong đó mà không hiện bảng xin phép người dùng. "Thông thường, nếu bạn gõ trực tiếp số điện thoại vào trong khung chat và gửi đi, người nhận nếu bấm vào đó sẽ thấy xuất hiện một bảng thông báo hỏi có muốn thực hiện cuộc gọi hay không. Đây là tính năng cảnh báo cuộc gọi đã có sẵn trong hệ điều hành iOS nhưng thủ thuật của tôi sẽ buộc iPhone phải thực hiện cuộc gọi mà không cần xin phép", Andrei Neculaesei cho biết.

Lỗ hổng bảo mật này hiện vẫn tồn tại ở rất nhiều ứng dụng trên iOS. Cả Facebook Messenger, Gmail, Google+ hay các ứng dụng ít được biến đều có thể trở thành nạn nhân của cuộc tấn công cước di động.

Theo Andrei Neculaesei, các nhà phát triển cần sớm đưa ra các bản vá cho lỗi bảo mật nghiêm trọng này. Các công ty phần mềm phải kiểm soát chặt chẽ những tác động đến cuộc gọi thoại, chẳng hạn như hiển thị cảnh báo cho người dùng. Về lý thuyết, Apple có thể giải quyết vấn đề này bằng cách yêu gửi cảnh báo về tất cả liên kết được chọn.

Theo Engadget/VnReview

View more random threads:

• So sánh camera Xiaomi Mi Mix 2 và Galaxy Note 8
• iWatch có thể sẽ được Apple tung ra vào tháng 10???
• Smartphone trong tương lai sẽ bảo mật bằng trái tim
• iPhone 6s sẽ có Force Touch, iOS 9 thay đổi cách dùng phím Shift cho dễ dàng hơn?
• Apple sẽ làm mới iMac vào tuần sau, có model giá rẻ?
• Apple sẽ không sa thải nhân viên của Beats
• [Kỹ thuật trade coin] 3 loại mô hình nến Nhật hiệu quả
• Khuyến mãi internet Viettel giá rẻ tại TpHCM
• Dịch vụ SEO tổng thể ở đâu? Các lợi ích của dịch vụ SEO tổng thể
• Điều gì ấn tượng ở laptop msi chơi game giá rẻ nhất

[iseovip4]

Đắng lòng Mod copy mà không chịu xoá, đọc đi đọc lại chán ngàm.

"Nếu đang sở hữu (Đăng nhập hoặc đăng ký để thấy link)
, hãy thận trọng khi mở các tin nhắn có chứa số điện thoại bởi chúng sẽ khiến bạn phải trả rất nhiều tiền cước viễn thông..
Nếu đang sở hữu một chiếc iPhone, bạn hãy thận trọng khi mở các tin nhắn có chứa số điện thoại bởi chúng sẽ khiến bạn phải trả rất nhiều tiền cước viễn thông."

[phamphuc]

Đắng lòng Mod copy mà không chịu xoá, đọc đi đọc lại chán ngàm.

"Nếu đang sở hữu (Đăng nhập hoặc đăng ký để thấy link)
, hãy thận trọng khi mở các tin nhắn có chứa số điện thoại bởi chúng sẽ khiến bạn phải trả rất nhiều tiền cước viễn thông..
Nếu đang sở hữu một chiếc iPhone, bạn hãy thận trọng khi mở các tin nhắn có chứa số điện thoại bởi chúng sẽ khiến bạn phải trả rất nhiều tiền cước viễn thông."

Cám ơn thanh niên đã nhắc nhở , hehe..