曝iOS bug 黑客可強制iPhone撥打收費電話

　　據外媒報道，iPhone用戶很可能安裝有至少一款使自己面臨新安全風險的應用。據在iOS中發現該缺陷的安全研究人員科林·穆林納(Collin Mulliner)稱，黑客可以借助蘋果App Store應用商店中的消息應用，利用該缺陷對iPhone發動攻擊。在與相關公司接洽遭到冷遇后，穆林納本周在博文中披露了該缺陷。缺陷存在于名為WebView的iOS組件中，WebView使開發人員能利用蘋果內置Safari瀏覽器，在他們的應用中顯示基于Web的內容。

　　據穆林納稱，“發動這種攻擊很簡單，任何人都可以實施”。黑客只需要向用戶發送一個指向包含有惡意HTML代碼網頁的鏈接即可。用戶點擊鏈接后，代碼就會執行，用戶手機就會撥打黑客指定的電話。

　　能讓手機撥打電話的缺陷有哪些危害?如果用戶沒有留意，而黑客撥打的是收費電話，用戶就慘了。這聽起來似乎有些牽強，其實并非如此。過去數年曾出現多種偷偷發送短信或彩信，造成用戶支付高額話費的惡意件。

　　黑客希望能夠強制手機電話的另外一個可能的原因是發動分布式拒絕服務攻擊。雖然網站和互聯網服務通常是分布式拒絕服務的攻擊目標，電話系統并非不會受到攻擊。就在上個月，美國亞利桑那州一名18歲的黑客遭到逮捕，被指控利用計算機大量撥打鳳凰城的911系統。■