文章概要:
Facebook Messenger和Google+等大多数大牌应用程序不会和用户确认是否拨打电话,而是简单地继续前进,拨打电话。哥本哈根的开发商已经发现了一种简单的方式来让iPhone自动拨打嵌入在网页中的电话号码,包括那些话费昂贵的收费电话。目前,iPhone 上 Safari 浏览器包含电话号码的网页,并不会自动拨打电话号码,如果用户点击电话号码,Safari 浏览器会让用户确认是否要拨打此号码。
开发者 Andrei Neculaesei,发现尽管 Safari 会询问用户是否要拨打电话,但是像Facebook Messenger和Google+等大多数大牌应用程序不会和用户确认是否拨打电话,而是简单地继续前进,拨打电话。
Andrei Neculaesei 创建了一个 Web 页面,其中包含JavaScript,iPhone用户一旦访问该页面,iPhone即可自动拨打其中的电话号码。
事实证明,除了 Facebook Messenger 和 Google+ 之外,Gmail 和 FaceTime 也容易受到这种攻击。
赞
0人赞过
分享到标签:iPhone漏洞
转载请注明 《iPhone漏洞会自动拨打昂贵收费电话》转自同步推资讯 | news.tongbu.com