ITBEAR科技资讯
网站首页 科技资讯 财经资讯 分享好友

大神Pod2g:iPhone存短信安全漏洞已达5年

时间:2012-08-18 11:36:56来源:驱动之家编辑:星辉

在今天早些时候,著名苹果越狱大神Pod2g通过Twitter帐号向外公布,苹果iPhone自从2007第一代发布之初,其iOS系统中就一直存在一个非常严重的短信欺诈漏洞,而知道如今最新的iOS6 beta测试版中,该项问题已经存在五个年头,但是直到今日才被发现。

Pod2g爆料,该漏洞源于短信加载的用户数据头文件(UDH)。该文件包含多项高级功能,其中一项功能是改变短信的回复地址。例如,用户可以使用iPhone发送短信,但通过对该功能的设置,当对方回复短信时,便可以发送到用户的Galaxy S III手机中。

pod2g表示,当该功能正常运转时,短信接收方能够了解自己将信息发送到另外一个手机号码,系统应该明确提示:短信的发送号码和回复号码并非同一个号码。但在iPhone中,却没有这一功能。

利用此漏洞,黑客可以很简单地冒充911、银行等机构给用户发送欺骗短信。所以,Pod2g警告iPhone用户,在苹果修复这一漏洞前,iPhone用户要提高对一切短信息的警惕。

目前市场上大部分iPhone用户仍使用之前的iOS 5,同时也有赶新的用户用上了iOS 6测试版。一旦以技术安全著称的苹果公司听闻这个安全漏洞的话,必定会在接下来的iOS 5更新以及iOS 6下一测试版中解决这项问题。

大神Pod2g:iPhone遭短信安全漏洞长达5年
大神Pod2g:iPhone遭短信安全漏洞长达5年

以上是一个冒充银行诈骗的短信,不过对于身经百战的国内用户(几乎每个手机中都曾有个急需用钱的儿子/同学和一大堆“嗷嗷待哺”的陌生银行帐号),这应当是不算太大问题了。不过既然被曝光了,风险当然也急剧增加,所以还是希望漏洞能够尽快解决了。

更多热门内容
AI焕视,E飞冲天!飞利浦显示器2025年渠道合作伙伴大会在泉州成功举办
2025年4月10日,中国显示器市场外资第一品牌飞利浦显示器,携全国终端渠道合作伙伴在福建泉州,隆重举办了以“AI焕视,E飞冲天”为主题的2025年渠道合作伙伴会议。2025年飞利浦显示器渠道大会隆重召开冠捷科技总裁宣建生博士通过视讯会议的方式参会并做重要讲话。冠捷科技资

2025-04-15

高端轻薄质感,专业性能轻薄本ROG幻16 Air 2025搭载RTX™ 5080登场
备受内容创作者关注,由NVIDIA® GeForce RTX™ 5080笔记本电脑GPU驱动澎湃性能的专业性能轻薄本,ROG幻16 Air 2025现已正式开售。GeForce RTX™ 50系列笔记本电脑GPU搭载NVIDIA Blackwell架构,为游戏玩家和创作者带来全新玩法。RTX™ 50系列具备强大的AI算力,RTX™ 5

2025-04-11

引领开放式聆听!Shokz韶音登顶全球运动耳机销量第一
近期,根据洛图科技《中国耳机耳麦零售市场月度追踪》报告数据显示,2024年,中国耳机耳麦市场的全渠道销量为2.18亿副,同比增长7.6%;销额为428亿元,同比增长9.8%。这已经是中国耳机耳麦市场连续第五年保持增长的态势。而在中国耳机耳麦传统主流电商500元以上高端市场

2025-04-11