SAY討論區

標題: 大神Pod2g：iPhone存短信安全漏洞已達5年 [打印本頁]

作者: doggyXD 時間: 2012-8-18 07:32:43 標題: 大神Pod2g：iPhone存短信安全漏洞已達5年

在今天早些時候，著名蘋果越獄大神Pod2g通過Twitter帳號向外公佈，蘋果iPhone自從2007第一代發佈之初，其iOS系統中就一直存在一個非常嚴重的短信欺詐漏洞，而知道如今最新的iOS6 beta測試版中，該項問題已經存在五個年頭，但是直到今日才被發現。
Pod2g爆料，iOS的短信報頭中含有一個可選字段，可以加入很多自定義功能。黑客可以簡單的改變用戶回答文本的地址，而大多數運營商無法過濾這一文本，這就可能導致黑客冒充911、銀行等機構給用戶發送欺騙短信。
發送欺騙信息的客戶端，能夠正常收取接收端的回復。這一安全漏洞，將導致釣魚欺詐信息在iPhone上的流行。所以，Pod2g警告iPhone用戶，在蘋果修復這一漏洞前，iPhone用戶要提高對一切短信息的警惕。
目前市場上大部分iPhone用戶仍使用之前的iOS 5，同時也有趕新的用戶用上瞭iOS 6測試版。一旦以技術安全著稱的蘋果公司聽聞這個安全漏洞的話，必定會在接下來的iOS 5更新以及iOS 6下一測試版中解決這項問題。

以上是一個冒充銀行詐騙的短信，不過對於身經百戰的國內用戶（幾乎每個手機中都曾有個急需用錢的兒子/同學和一大堆“嗷嗷待哺”的陌生銀行帳號），這應當是不算太大問題瞭。不過既然被曝光瞭，風險當然也急劇增加，所以還是希望漏洞能夠盡快解決瞭。

附件: [dfrwuctokq513.jpg] dfrwuctokq513.jpg (2012-8-18 07:32:43, 0 Bytes) / 下載次數 0
http://forum.go2tutor.com/forum.php?mod=attachment&aid=MTA2MDkxfDdlZjYwM2E2fDE3ODI3MjY1Mjd8MHww

附件: [b520n0y44nc13.jpg] b520n0y44nc13.jpg (2012-8-18 07:32:43, 0 Bytes) / 下載次數 0
http://forum.go2tutor.com/forum.php?mod=attachment&aid=MTA2MDkyfDkwMjY1NTA5fDE3ODI3MjY1Mjd8MHww

作者: easonchan 時間: 2012-8-18 09:42:39

圍觀來了哦

作者: {誼} 時間: 2012-8-18 09:54:26

我是來收集資料滴...

作者: mic167 時間: 2012-8-18 15:09:04

貌似我真的很笨????哎

作者: kengtr 時間: 2012-8-19 01:01:52

希望大家能幫忙多多分享

作者: HOTSTUDIO阿蚊 時間: 2012-8-19 06:21:28

回貼賺學識，不錯了

作者: frankyhui 時間: 2012-8-19 19:37:25

真是有你的！

作者: michael.huang 時間: 2012-8-24 07:39:44

這樣的貼子，不頂說不過去啊

作者: 鳥不起點算 時間: 2012-8-26 02:18:43

樓主，支持！

作者: 曾冇權 時間: 2012-8-27 06:51:30

默默的看完，安靜的回覆

歡迎光臨 SAY討論區 (http://forum.go2tutor.com/)