iPhone短信服务漏洞被视为严重威胁

来源：比特网

2012/8/21 11:09:45

iPhone安全非常依赖苹果对第三方应用程序的审查能力。不过，一位法国黑客近日声称，他在苹果短信服务中发现了可绕过安全防卫的漏洞。

iPhone安全非常依赖苹果对第三方应用程序的审查能力。不过，一位法国黑客近日声称，他在苹果短信服务中发现了可绕过安全防卫的漏洞。

这位自称pod2g的黑客因“越狱”iphone而闻名，他在上周五表示，利用该漏洞，黑客能冒充银行、信用卡公司等给iphone持有者发送短信。这使得罪犯要么能找到个人信息，要么将信息接收者引导到钓鱼网站。

自称iPhone安全研究者的Pod2g表示，该漏洞很“严重”，并且能感染所有iOS 和 iOS 6 beta 4的当前版本。Pod2g非常肯定，其他的安全研究者已经知道这一漏洞。

Veracode高级安全研究员Tyler Shields在卡巴斯基实验室博客中称，该漏洞需要引起注意。

“乍一看，这种漏洞没什么大不了，但实际上，它在诈骗和社会工程学攻击中能非常有效。”Shields将这类攻击定级为中度严重。

典型的表现是，短信息通过iPhone SMS(短信服务)被发送时，在接收者收到信息之前，会被转到一个被称为协议描述单元(Protocol Description Unit，PDU)的协议中。

责编：孔维维

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。