iPhone软件存在安全缺陷 可受到钓鱼攻击
安全中国 ◎ 2008-07-29 安全在线
导读：2008年7月24日消息，据国外媒体报道，安全研究人员阿维夫?拉夫（Aviv Raff）本周三表示，iPhone的Mail和Safari软件存在URL（网站地址）欺骗缺陷，用户会受到钓鱼攻击。
2008年7月24日消息，据国外媒体报道，安全研究人员阿维夫·拉夫（Aviv Raff）本周三表示，iPhone的Mail和Safari软件存在URL（网站地址）欺骗缺陷，用户会受到钓鱼攻击。
早在iPhone 3G于7月11日发布前，拉夫就表示在iPhone软件中发现了缺陷。
拉夫表示，通过利用一个经过特别设计的URL，黑客可以"制造"一个出现在Mail中的电子邮件链接，该电子邮件会被误认为来自一个可信赖的网站--例如金融机构和社交网络。用户点击该链接后，Safari会连接到钓鱼攻击站点。该缺陷影响iPhone 1.1.4和2.0用户。
拉夫已经向苹果通报了该缺陷。拉夫还拒绝在苹果发布补丁软件前在博客中披露有关该缺陷更详细的资料。
拉夫建议iPhone用户不要点击Mail中的链接，而应当以人工方式在Safari地址栏中输入网站的URL。
- 相关文章
-
- 史上“最黑”黑客或入狱60年 曾经入侵美国防部2008-07-29 14:53:35
- 安全厂商不安全 卡巴斯基网站也遭黑客攻破2008-07-29 12:20:43
- 专家：奥运安全之Windows摆脱黑客攻击11招2008-07-23 13:57:45
- "黑五类"黑客最爱挂马的五类网站2008-07-22 10:38:36
发表评论