iPhone惊传短信重大安全漏洞iOS 6也沦陷来源:钜亨网发布时间:2019-09-14493浏览询问 AIiPhone 4S。(图:苹果官网)英国知名研究苹果 (Apple)(AAPL-US) 行动设备作业系统 iOS 的资安专家 pod2g 周五 (17 日) 揭露，他发现自首款 iPhone 智能手机推出至今，一直存在一个重大安全漏洞，位于手机短信中的「回覆至传送号码 (reply to)」功能。不肖份子恐藉此散布恶意软体或骗取个资。pod2g 在个人博客写道，他在 iOS 当中发现，当 iPhone 使用者阅读收到的短信 (SMS) 时，这个安全漏洞能让不法份子篡改显示的传送号码，用使用者熟悉的人或可靠单位的号码，取代真正传送垃圾简讯或有毒简讯的电话号码。pod2g 指出，由于 iOS 处理简讯传送时，支援在简讯的「使用者数据标头 (User Data Header)」栏位加入选择性新增功能。由于并非每种品牌手机都支援这些功能，因此电讯服务商通常不会检查简讯这部分栏位，意味任何人可以在该栏位填入任何资讯。pod2g 警告，连苹果最新一代行动作业系统 iOS 6，也有这个漏洞。他表示，这个漏洞虽然不会执行任何安全码，但仍属「严重 (severe)」安全问题。因此他呼吁苹果尽速进行修补，同时提醒 iPhone 用户对于要求敏感个人资讯的短信，应提高警觉。新闻来源：钜亨网，文中所述为作者独立观点，不代表icspec立场。更多精彩资讯请下载icspec App。如对本稿件有异议，请联系微信客服specltkj。
