23.07.2007г.
Владельцы iPhone могут стать жертвами фишеров
Специалисты по вопросам компьютерной безопасности предупреждают о том, что киберпреступники могут воспользоваться особенностями работы отдельных приложений мобильника iPhone с целью организации фишинг-атак.
Одна из проблем, как отмечает сотрудник компании Fortify Software Брайан Чесс, заключается в том, что почтовый клиент телефона Apple не отображает полностью адреса веб-страниц. Этим могут воспользоваться злоумышленники с целью маскировки ссылок, указывающих на фишерские сайты, копирующие дизайн легальных интернет-ресурсов. Кроме того, Чесс указывает на то, что киберпреступники могут попытаться внедрить в веб-страницу платный телефонный номер и затем вынудить пользователя набрать его.
Нужно отметить, что недавно о существовании проблем с безопасностью iPhone сообщили специалисты компании SPI Dynamics. Опасения экспертов вызывает система, позволяющая набирать телефонные номера через браузер Safari. При определенных условиях, злоумышленник может перенаправить вызов владельца iPhone на другой телефонный номер, совершить звонок без разрешения пользователя или инициировать бесконечный цикл набора номеров. Для организации нападения достаточно вынудить жертву зайти на вредоносный веб-сайт.
Между тем, в интернете появилась информация о том, что энтузиастам удалось частично взломать защиту iPhone. Как сообщается на сайте Wired News, хакеры разработали утилиту, генерирующую код для разблокировки мобильника на основе идентификационного номера аппарата, а также номеров IMEI и ICCID (Integrated Circuit Card ID). После разблокировки в телефон можно вставить любую SIM-карту Cingular или AT&T, не заключая двухлетний договор на обслуживание с последней.
Источник: ИД "Компьютерра"
При перепечатке материала ссылка на innov.ru обязательна
Все новости рубрики
