微慑信息网

iOS 漏洞复现,利用 WebView 可自动拨打扣费电话

据安全研究员 Collin Mulliner 透露, 近日发现的新漏洞存在于 WebView 组件里面,可通过 WebView 利用 iOS 内置的 Safari 浏览器。黑客通过发送包含恶意 HTML 代码的链接诱使用户点击后,即可控制手机拨打任意电话。漏洞看似“鸡肋”,但在黑产手中却能够成为“吸金”利器,甚至影响公共安全社会秩序。
Collin Mulliner 表示,不久前《少年黑客利用 iOS 漏洞“恶作剧”意外导致 DDoS 911 报警系统》的新闻让他想到,2008 年曾提交给苹果公司的同一个漏洞再次出现了。

漏洞演示视频可点击 TwitterYouTube 链接观看。

稿源:本站翻译整理,封面:Google 搜索

 

from hackernews.cc.thanks for it.

本文标题:iOS 漏洞复现,利用 WebView 可自动拨打扣费电话
本文链接:
(转载请附上本文链接)
http://vulsee.com/archives/vulsee_2016/1109_239.html
转载请附本站链接,未经允许不得转载,,谢谢:微慑信息网-VulSee.com » iOS 漏洞复现,利用 WebView 可自动拨打扣费电话
分享到: 更多 (0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

微慑信息网 专注工匠精神

访问我们联系我们