據(jù)在iOS中發(fā)現(xiàn)該缺陷的安全研究人員科林·穆林納(Collin Mulliner)稱,黑客可以借助蘋果App Store應(yīng)用商店中的消息應(yīng)用,利用該缺陷對(duì)iPhone發(fā)動(dòng)攻擊。在與相關(guān)公司接洽遭到冷遇后,穆林納本周在博文中披露了該漏洞。缺陷存在于名為WebView的iOS組件中,WebView使開發(fā)人員能利用蘋果內(nèi)置Safari瀏覽器,在他們的應(yīng)用中顯示基于Web的內(nèi)容。
據(jù)穆林納稱,“發(fā)動(dòng)這種攻擊很簡(jiǎn)單,任何人都可以實(shí)施”。黑客只需要向用戶發(fā)送一個(gè)指向包含有惡意HTML代碼網(wǎng)頁(yè)的鏈接即可。用戶點(diǎn)擊鏈接后,代碼就會(huì)執(zhí)行,用戶手機(jī)就會(huì)撥打黑客指定的電話。
能讓手機(jī)撥打電話的缺陷有哪些危害?如果用戶沒有留意,而黑客撥打的是收費(fèi)電話,用戶就慘了。這聽起來似乎有些牽強(qiáng),其實(shí)并非如此。過去數(shù)年曾出現(xiàn)多種偷偷發(fā)送短信或彩信,造成用戶支付高額話費(fèi)的惡意件。
黑客希望能夠強(qiáng)制手機(jī)電話的另外一個(gè)可能的原因是發(fā)動(dòng)分布式拒絕服務(wù)攻擊(DDOS)。雖然網(wǎng)站和互聯(lián)網(wǎng)服務(wù)通常是分布式拒絕服務(wù)的攻擊目標(biāo),電話系統(tǒng)并非不會(huì)受到攻擊。就在上個(gè)月,美國(guó)亞利桑那州一名18歲的黑客遭到逮捕,被指控利用計(jì)算機(jī)大量撥打鳳凰城的911系統(tǒng)。(cnBeta報(bào)道)