iOS 漏洞复现，利用 WebView 可自动拨打扣费电话

据安全研究员 Collin Mulliner 透露， 近日发现的新漏洞存在于 WebView 组件里面，可通过 WebView 利用 iOS 内置的 Safari 浏览器。黑客通过发送包含恶意 HTML 代码的链接诱使用户点击后，即可控制手机拨打任意电话。漏洞看似“鸡肋”，但在黑产手中却能够成为“吸金”利器，甚至影响公共安全社会秩序。
Collin Mulliner 表示，不久前《少年黑客利用 iOS 漏洞“恶作剧”意外导致 DDoS 911 报警系统》的新闻让他想到，2008 年曾提交给苹果公司的同一个漏洞再次出现了。

漏洞演示视频可点击 Twitter 和 YouTube 链接观看。

稿源：本站翻译整理，封面：Google 搜索

from hackernews.cc.thanks for it.