北京時間11月10日消息,一位名叫科林·穆林納的安全人員宣稱,黑客可以利用蘋果App Store中消息應用的漏洞,對iPhone進行攻擊。
爆料稱黑客利用iOS漏洞強制iPhone打電話(圖片來自BI)
據悉,黑客只需要向用戶發送一個指向包含有惡意HTML代碼網頁的連結即可。用戶點擊連結後,代碼就會執行,用戶手機就會撥打黑客指定的電話。
「發動這種攻擊很簡單,任何人都可以實施。」穆林納說。需要注意的是,黑客可能還會藉此撥打收費電話,進而謀取暴利。
據了解,這一漏洞存在於「WebView」的iOS組件中,WebView使開發人員能利用蘋果內置Safari瀏覽器,在他們的應用中顯示基於Web的內容。
分析認為,黑客希望能夠強制手機電話的另外一個可能的原因是發動分布式拒絕服務攻擊。雖然網站和網際網路服務通常是分布式拒絕服務的攻擊目標,電話系統並非不會受到攻擊。