Phát hiện lỗi bảo mật khiến iPhone tự gọi điện

[seodinh]

Nếu đang sở hữu iPhone, hãy thận trọng khi mở các tin nhắn có chứa số điện thoại bởi chúng sẽ khiến bạn phải trả rất nhiều tiền cước viễn thông..

Lập trình viên Andrei Neculaesei cho biết một số đường dẫn chứa mã độc được mã hóa sẽ lạm dụng chức năng "tel" web (trong đó bao gồm chức năng quay số) để tự động thực hiện các cuộc gọi điện thoại trong khi người dùng xem tin nhắn. Tin tặc có thể sẽ lợi dụng chức năng này để buộc nạn nhân phải gọi vào các đầu số tính phí cao, người dùng vẫn sẽ bị trừ một khoản cước phí ngay cả khi tắt máy kịp thời.







Andrei Neculaesei đã thử gửi một đoạn mã Javascript đơn giản vào trong Messenger, khi người nhận click vào thì lập tức máy sẽ gọi đến số điện thoại chứa trong đó mà không hiện bảng xin phép người dùng. "Thông thường, nếu bạn gõ trực tiếp số điện thoại vào trong khung chat và gửi đi, người nhận nếu bấm vào đó sẽ thấy xuất hiện một bảng thông báo hỏi có muốn thực hiện cuộc gọi hay không. Đây là tính năng cảnh báo cuộc gọi đã có sẵn trong hệ điều hành iOS nhưng thủ thuật của tôi sẽ buộc iPhone phải thực hiện cuộc gọi mà không cần xin phép", Andrei Neculaesei cho biết.

Lỗ hổng bảo mật này hiện vẫn tồn tại ở rất nhiều ứng dụng trên iOS. Cả Facebook Messenger, Gmail, Google+ hay các ứng dụng ít được biến đều có thể trở thành nạn nhân của cuộc tấn công cước di động.

Theo Andrei Neculaesei, các nhà phát triển cần sớm đưa ra các bản vá cho lỗi bảo mật nghiêm trọng này. Các công ty phần mềm phải kiểm soát chặt chẽ những tác động đến cuộc gọi thoại, chẳng hạn như hiển thị cảnh báo cho người dùng. Về lý thuyết, Apple có thể giải quyết vấn đề này bằng cách yêu gửi cảnh báo về tất cả liên kết được chọn.

Theo Engadget/VnReview

View more random threads:

• Transcend ra mắt RAM DDR3 RDIMM mới cho Mac Pro 2013
• Facebook Marketing
• Muốn giảm cân nhanh, hãy chơi xếp hình!
• Nokia 8 ra mắt chính thức tại Việt Nam: "Cựu vương" trở lại!
• Apple chính thức phát hành OS X 10.9.4
• SJ4000 - SJ4000 wifi với giao diện hoạt động thân thiện
• iOS 7.1 chính thức phát hành với nhiều tính năng mới
• Dự án Aurora Residences quận 8 có thực sự là một nơi để an cư bền lâu?
• liên hệ thay màn cảm ứng Samsung J7 Pro, Prime, Plus chính hãng, chính hãng, lấy ngay, bảo hành trong khoảng thời gian dài
• Cận cảnh Redmi AirDots, tai nghe không dây thực thụ giá chỉ 350 ngàn của Redmi

[iseovip4]

Đắng lòng Mod copy mà không chịu xoá, đọc đi đọc lại chán ngàm.

"Nếu đang sở hữu (Đăng nhập hoặc đăng ký để thấy link)
, hãy thận trọng khi mở các tin nhắn có chứa số điện thoại bởi chúng sẽ khiến bạn phải trả rất nhiều tiền cước viễn thông..
Nếu đang sở hữu một chiếc iPhone, bạn hãy thận trọng khi mở các tin nhắn có chứa số điện thoại bởi chúng sẽ khiến bạn phải trả rất nhiều tiền cước viễn thông."

[phamphuc]

Đắng lòng Mod copy mà không chịu xoá, đọc đi đọc lại chán ngàm.

"Nếu đang sở hữu (Đăng nhập hoặc đăng ký để thấy link)
, hãy thận trọng khi mở các tin nhắn có chứa số điện thoại bởi chúng sẽ khiến bạn phải trả rất nhiều tiền cước viễn thông..
Nếu đang sở hữu một chiếc iPhone, bạn hãy thận trọng khi mở các tin nhắn có chứa số điện thoại bởi chúng sẽ khiến bạn phải trả rất nhiều tiền cước viễn thông."

Cám ơn thanh niên đã nhắc nhở , hehe..