苹果iPhone:短信漏洞被视为严重威胁

互联网 | 编辑: 周黎俊 2012-08-27 00:00:00转载

苹果iPhone安全非常依赖苹果对第三方应用程序的审查能力。不过,一位法国黑客近日声称,他在苹果短信服务中发现了可绕过安全防卫的漏洞。

这位自称pod2g的黑客因“越狱”iphone而闻名,他在上周五表示,利用该漏洞,黑客能冒充银行、信用卡公司等给iphone持有者发送短信。这使得罪犯要么能找到个人信息,要么将信息接收者引导到钓鱼网站。

自称iPhone安全研究者的Pod2g表示,该漏洞很“严重”,并且能感染所有iOS 和 iOS 6 beta 4的当前版本。Pod2g非常肯定,其他的安全研究者已经知道这一漏洞。

Veracode高级安全研究员Tyler Shields在卡巴斯基实验室博客中称,该漏洞需要引起注意。

“乍一看,这种漏洞没什么大不了,但实际上,它在诈骗和社会工程学攻击中能非常有效。”Shields将这类攻击定级为中度严重。

典型的表现是,短信息通过iPhone SMS(短信服务)被发送时,在接收者收到信息之前,会被转到一个被称为协议描述单元(Protocol Description Unit,PDU)的协议中。

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑