Phát hiện lỗi bảo mật khiến iPhone tự gọi điện

[seodinh]

Nếu đang sở hữu iPhone, hãy thận trọng khi mở các tin nhắn có chứa số điện thoại bởi chúng sẽ khiến bạn phải trả rất nhiều tiền cước viễn thông..

Lập trình viên Andrei Neculaesei cho biết một số đường dẫn chứa mã độc được mã hóa sẽ lạm dụng chức năng "tel" web (trong đó bao gồm chức năng quay số) để tự động thực hiện các cuộc gọi điện thoại trong khi người dùng xem tin nhắn. Tin tặc có thể sẽ lợi dụng chức năng này để buộc nạn nhân phải gọi vào các đầu số tính phí cao, người dùng vẫn sẽ bị trừ một khoản cước phí ngay cả khi tắt máy kịp thời.







Andrei Neculaesei đã thử gửi một đoạn mã Javascript đơn giản vào trong Messenger, khi người nhận click vào thì lập tức máy sẽ gọi đến số điện thoại chứa trong đó mà không hiện bảng xin phép người dùng. "Thông thường, nếu bạn gõ trực tiếp số điện thoại vào trong khung chat và gửi đi, người nhận nếu bấm vào đó sẽ thấy xuất hiện một bảng thông báo hỏi có muốn thực hiện cuộc gọi hay không. Đây là tính năng cảnh báo cuộc gọi đã có sẵn trong hệ điều hành iOS nhưng thủ thuật của tôi sẽ buộc iPhone phải thực hiện cuộc gọi mà không cần xin phép", Andrei Neculaesei cho biết.

Lỗ hổng bảo mật này hiện vẫn tồn tại ở rất nhiều ứng dụng trên iOS. Cả Facebook Messenger, Gmail, Google+ hay các ứng dụng ít được biến đều có thể trở thành nạn nhân của cuộc tấn công cước di động.

Theo Andrei Neculaesei, các nhà phát triển cần sớm đưa ra các bản vá cho lỗi bảo mật nghiêm trọng này. Các công ty phần mềm phải kiểm soát chặt chẽ những tác động đến cuộc gọi thoại, chẳng hạn như hiển thị cảnh báo cho người dùng. Về lý thuyết, Apple có thể giải quyết vấn đề này bằng cách yêu gửi cảnh báo về tất cả liên kết được chọn.

Theo Engadget/VnReview

View more random threads:

• Apple phát hành bản cập nhật 6.1 cho Apple TV
• Một số Touch ID hoạt động không tốt sau khi update iOS 7.1
• Có thêm thông tin gây sốc về Galaxy S10
• Địa chỉ bán tranh phong thủy giá rẻ tại Hà Nội
• Ngôn ngữ lập trình Swift là gì? Nó có ý nghĩa thế nào với ứng dụng di động?
• Nokia 9 PureView sẽ ra mắt muộn hơn vì trục trặc liên quan đến công nghệ camera?
• Tiềm năng đầu tư hấp dẫn Từ biệt thự biển nghỉ dưỡng Nova Hill Mũi Né
• Điều gì ấn tượng ở laptop msi chơi game giá rẻ nhất
• Thay pin Samsung J7 Prime chính hãng, giá rẻ, lấy liền tại TPHCM
• Apple phát hành bản cập nhật mới OS X 10.10.2 cho AppleSeed và Developers

[iseovip4]

Đắng lòng Mod copy mà không chịu xoá, đọc đi đọc lại chán ngàm.

"Nếu đang sở hữu (Đăng nhập hoặc đăng ký để thấy link)
, hãy thận trọng khi mở các tin nhắn có chứa số điện thoại bởi chúng sẽ khiến bạn phải trả rất nhiều tiền cước viễn thông..
Nếu đang sở hữu một chiếc iPhone, bạn hãy thận trọng khi mở các tin nhắn có chứa số điện thoại bởi chúng sẽ khiến bạn phải trả rất nhiều tiền cước viễn thông."

[phamphuc]

Đắng lòng Mod copy mà không chịu xoá, đọc đi đọc lại chán ngàm.

"Nếu đang sở hữu (Đăng nhập hoặc đăng ký để thấy link)
, hãy thận trọng khi mở các tin nhắn có chứa số điện thoại bởi chúng sẽ khiến bạn phải trả rất nhiều tiền cước viễn thông..
Nếu đang sở hữu một chiếc iPhone, bạn hãy thận trọng khi mở các tin nhắn có chứa số điện thoại bởi chúng sẽ khiến bạn phải trả rất nhiều tiền cước viễn thông."

Cám ơn thanh niên đã nhắc nhở , hehe..