wechatimg15

iOS 漏洞复现,利用 WebView 可自动拨打扣费电话

  • 浏览次数 10277
  • 喜欢 0
  • 评分 12345

据安全研究员 Collin Mulliner 透露, 近日发现的新漏洞存在于 WebView 组件里面,可通过 WebView 利用 iOS 内置的 Safari 浏览器。黑客通过发送包含恶意 HTML 代码的链接诱使用户点击后,即可控制手机拨打任意电话。漏洞看似“鸡肋”,但在黑产手中却能够成为“吸金”利器,甚至影响公共安全社会秩序。
Collin Mulliner 表示,不久前《少年黑客利用 iOS 漏洞“恶作剧”意外导致 DDoS 911 报警系统》的新闻让他想到,2008 年曾提交给苹果公司的同一个漏洞再次出现了。

漏洞演示视频可点击 TwitterYouTube 链接观看。

稿源:本站翻译整理,封面:Google 搜索