公众号iPhone Safari浏览器爆最大安全隐患
2010-11-10 09:24:37
- +1 你赞过了
【天极网网络频道】据国外媒体报道，一位安全研究人员声称，苹果在其iPhone手机的安全性上犯了个错误，竟允许Safari浏览器在未经用户许可的情况下，允许第三方软件进行诸如拨打电话等操作，而不会对用户进行任何警告。
据悉，Safari和其他浏览器一样，可以启动其他应用程序来处理某些URL协议。这些协议可能会隐藏在可点击的链接中，或者嵌入到网页框架中。据SANS应用程序安全博客(SANS Application Security Street Fighter blog)的一位安全研究者透露，一个内嵌网页框架包含了一个带有电话号码的URL地址，通常情况下Safari会询问用户是否进行电话拨打，用户可以选择拨打或者挂断。
但是，这位研究人员发现，这种浏览器行为在某些情况下发生了改变：如果用户在使用Skype时，Safari就会在用户毫不知情的情况下拨打内嵌在网页框架中的URL电话号码。
此外，还有很多其他第三方应用程序可以使用注册的URL策略用Safari拨打电话。
该研究人员还表示，如果所内嵌的URL拨打的是有害网站号码，用户可能就不会允许其进行拨打。
发布
相关文章
本周热门
佚名
最新资讯
热门视频
新品评测
热门产品排行榜
编辑推荐排行榜
- 1 H3C S6520X-54XC-UPWR-SI 即将上市
- 2 H3C S6520X-26XC-UPWR-SI 即将上市
- 3 H3C S6520X-26MC-UPWR-SI 即将上市
- 4 H3C S6520X-26MC-SI 即将上市
- 5 华为CloudEngine XH16800-16 即将上市
- 6 华为CloudEngine XH16800-8 即将上市
- 7 H3C S5570S-36F-EI ￥7960
- 8 华为S6720S-S36S16X-A ￥8480
- 9 锐捷网络 RG-S5310-24SFP4XS-E 即将上市
- 10 锐捷网络 RG-S5310-24GT4XS-P-E 即将上市
- 1 锐捷网络 蜂鸟套装H30（1+1） 即将上市
- 2 Juniper ACX5048 即将上市
- 3 Juniper MX80 即将上市
- 4 Juniper MX2020 即将上市
- 5 Juniper MX10008 即将上市
- 6 Juniper MX10003 即将上市
- 7 Juniper MX40 即将上市
- 8 华为AR611W-LTE4CN 即将上市
- 9 TP-LINK TL-R470GP-AC ￥1539
- 10 Juniper PTX10002 即将上市
X
第三方账号登录
-
微博认证登录
-
QQ账号登录
-
微信账号登录
