Мобильный Контент
iosAndroidWindows PhoneTizenBlackberry
— Приложения и игры Android, iPhone, iPad. Аналитика. Реклама.

SMS-уязвимость iPhone Apple объяснил ограничениями стандарта

20 августа, 2012

На прошлой неделе была обнаружена SMS-уязвимость iPhone - мошенники могут указать в SMS для ответа один номер, а пользователь будет видеть совсем другой, например – номер своего банка. Связано это с тем, как iOS работает с текстовыми заголовками. После того, как хакер pod2g обнаружил уязвимость и написал о ней в своем блоге, Apple, отреагировав на обращения СМИ, сделал официальное заявление:

«Apple очень серьезно относится к безопасности. Если вы используете iMessage вместо SMS, то адреса проверяются, чтобы избежать подобных спуфинг-атак. Одно из ограничений SMS заключается в том, что этот сервис позволяет отсылать сообщения с поддельными адресами на любой телефон, поэтому мы настоятельно рекомендуем пользователям быть крайне осторожными, если они переходят на незнакомый веб-сайт или по адресу, полученному по SMS».

Как поясняет хакер pod2g в своем посте о найденной уязвимости, текстовый заголовок содержит как номер, с которого пришло SMS-сообщение, так и текст для «Ответить». Если сделать оба текста более видимыми, то это как минимум неплохой старт для борьбы с уязвимостью. Впрочем, SMS вряд ли можно назвать цитаделью безопасности.

Стоит порекомендовать всем абонентам крайне аккуратно пользоваться SMS-сообщениями. Например, при использовании мобильного банкинга стоит отказаться от SMS, поскольку существуют и другие способы.

.

Другие новости по теме:

Постоянный адрес публикации: http://www.procontent.ru/news/25744.html

Фотографии статьи:
SMS-уязвимость iPhone Apple объяснил ограничениями стандарта SMS-уязвимость iPhone Apple объяснил ограничениями стандарта
Все фото →


Издатель: Procontent.ru , источник: CNet  
Упоминание компаний: Apple,
RSS-подписка на новости рубрики

Главные новости:

Movavi Clips — мощный и удобный видеоредактор для Android и iOS Movavi Clips — мощный и удобный видеоредактор для Android и iOS
Обзор iOS 13: переходим на темную сторону Обзор iOS 13: переходим на темную сторону
GRIS: обзор действительно роскошной и незабываемой игры на iPhone GRIS: обзор действительно роскошной и незабываемой игры на iPhone
Обзор Android 10: новые жесты, ночной режим, «фокусы» и строгие разрешения для приложений Обзор Android 10: новые жесты, ночной режим, «фокусы» и строгие разрешения для приложений
Обзор бесплатной бегалки Alabama Bones: крошечный шедевр [Android и iPhone] Обзор бесплатной бегалки Alabama Bones: крошечный шедевр [Android и iPhone]
WhatsApp будет тщательнее обращаться с эротическими фото; критика мессенджера WhatsApp будет тщательнее обращаться с эротическими фото; критика мессенджера
Facebook Libra: все о криптовалюте для WhatsApp, Messenger, Facebook и Instagram Facebook Libra: все о криптовалюте для WhatsApp, Messenger, Facebook и Instagram
Обзор Warriors of Waterdeep: «мягкая» РПГ на телефон по классическим D&D правилам [Android и iOS] Обзор Warriors of Waterdeep: «мягкая» РПГ на телефон по классическим D&D правилам [Android и iOS]


+ Добавить обзор




Актуальные темы:

Movavi Clips — мощный и удобный видеоредактор для Android и iOS Movavi Clips — мощный и удобный видеоредактор для Android и iOS
Обзор iOS 13: переходим на темную сторону Обзор iOS 13: переходим на темную сторону
GRIS: обзор действительно роскошной и незабываемой игры на iPhone GRIS: обзор действительно роскошной и незабываемой игры на iPhone
Обзор Android 10: новые жесты, ночной режим, «фокусы» и строгие разрешения для приложений Обзор Android 10: новые жесты, ночной режим, «фокусы» и строгие разрешения для приложений
iOS 13: обзор новых функций безопасности и защиты личных данных iOS 13: обзор новых функций безопасности и защиты личных данных
«Дыра» в WhatsApp и Telegram позволила хакерам воровать фото, видео и документы «Дыра» в WhatsApp и Telegram позволила хакерам воровать фото, видео и документы
«Номы!» - обзор кавайной игры на телефон с безжалостным F2P [Android и iPhone] «Номы!» - обзор кавайной игры на телефон с безжалостным F2P [Android и iPhone]