ช่องโหว่ใหม่ iOS ของคุณช่วยให้โทรไปยังหมายเลขอัตราเบี้ยประกันภัยโดยไม่ต้องใช้
ถูกค้นพบเมื่อเร็ว ๆ นี้ใหม่ ความอ่อนแอ อุปกรณ์ iPhone ซึ่งจะช่วยให้การเรียก โทรศัพท์ โดย คิดค่าบริการหมายเลข โดยปราศจากความรู้ของผู้ใช้ผ่านทางบางอย่าง การใช้งาน iOS.
แผนการเห็นได้ชัดว่าช่องโหว่นี้สามารถใช้ประโยชน์ URI (Uniform Resource Identifier) ในการโทรไปยังหมายเลขโทรศัพท์ที่แตกต่างกัน เวลาส่วนใหญ่หมายเลขโทรศัพท์จะแสดงเป็น การเชื่อมโยง อุปกรณ์ โทรศัพท์มือถือ ในบริบทที่แตกต่างกัน SMS, สนทนา IM หรือ อีเมล. วิธีการของการแสดงผลนี่คือคำอธิบายที่ระบุว่าอุปกรณ์ URI ที่จะหาหรือวิธีการใช้ข้อมูล: ยกตัวอย่างเช่นเมื่อให้ประปา / คลิกที่ อีเมล แสดงเป็น ลิงค์หรือ e-mail ของ มีการเปิดตัวที่จะอำนวยความสะดวกในการส่ง ข่าวสาร ไปยังที่อยู่ เช่นเดียวกับที่เป็นจริงสำหรับหมายเลขโทรศัพท์
เมื่อ ผู้ใช้ iPhone คลิกที่ หมายเลขโทรศัพท์ แสดงเป็น ลิงค์ in Safari, เบราว์เซอร์มือถือ แสดง ป๊อปอัพ ที่ถามผู้ใช้ถ้าเขาต้องการที่จะทำให้แน่ใจว่าโทรไปยังหมายเลขที่ แต่น่าเสียดายที่กรณีนี้ไม่ได้สำหรับการใช้งานอื่น ๆ iOS พื้นเมือง (เช่น Facetime, Facebook Messenger ได้, Gmail หรือ Google+) ที่ใช้ก้มหน้าก้มตาโดยผู้ใช้ iPhone (แม้ว่าโปรแกรมเหล่านี้มีตัวเลือกที่จะแสดงผล การเตือน สำหรับสถานการณ์เช่นนี้มันเป็นโหมดเริ่มต้น พิการ) ดังนั้นหากผู้ใช้ตั้งใจให้แตะที่หมายเลขโทรศัพท์ที่ได้รับใน อีเมล หรือ ข้อความ Facebook / Google+มันสามารถทำให้ โทร จำนวนตามลำดับโดยไม่ตระหนักถึงมัน ใช้ช่องโหว่นี้คนที่เป็นอันตรายสามารถสร้างสคริปต์ที่สามารถทำให้เกิดประสิทธิภาพการทำงานของ เรียกตรวจไม่พบ โดยเพียงแค่การดู หมายเลขโทรศัพท์ (พัฒนาผู้ค้นพบช่องโหว่นี้ อังเดร Niculaeseiมีการทำเช่นการสาธิตในบล็อกของเขาแสดงให้เห็นว่า ลิงก์ที่เป็นอันตราย ที่ส่งมาจาก Facebook Messenger ได้ เปิดตัวโทรไปยังหมายเลขโทรศัพท์เพียงแค่ดูการเชื่อมโยงตามลำดับ)
มีช่องโหว่ (โทรศัพท์มีการเตือน) ถูกระบุเท่านั้น การใช้งานที่เป็นที่นิยมแต่มันก็เป็นไปได้ว่ามันมีอยู่ในหลาย ๆ การใช้งาน iOS. Facebook เป็นนักพัฒนาเพียงคนเดียวที่บอกได้ทันทีหลังจากการค้นพบช่องโหว่ที่จะเปิดตัวเร็ว ๆ นี้ ปรับปรุง สำหรับ Messenger เพื่อแก้ไขปัญหานี้ ใดๆ Apple และนักพัฒนาอื่น ๆ ของการใช้งานที่มีนี้ เอาเปรียบ ไม่ได้ทำงบในวันที่นี้
