Name: Обнаружена серьезная уязвимость в мобильной версии Safari прошивки iOS 5.1
Item: Обнаружена серьезная уязвимость в мобильной версии Safari прошивки iOS 5.1
Author: djoker77

_______________________________________________________________________________________________________________________

Логин:

Главная » » Обнаружена серьезная уязвимость в мобильной версии Safari прошивки iOS 5.1

00:07

Обнаружена серьезная уязвимость в мобильной версии Safari прошивки iOS 5.1

Начнем с того что iOS считается самой защищенной мобильной системой в мире, но всем должно быть известно что везде можно найти обходной путь, возьмем в пример тот же джейлбрейк. Так вот, сегодня Дэвид Вьер-Круз (David Vieira-Kurz) из компании Major Security обнаружил дыру в безопасности мобильной версии Safari в iOS 5.1.

Как написал Дэвид в своем блоге, данная уязвимость существует из-за ошибки при обработке URL-адресов при использовании JavaScript window.open(). Она позволяет маскировать реальный адрес веб-сайта поддельной ссылкой, т.е. пользователь будет считать, что он зашёл на нужный ему сайт, например, apple.com, но на самом деле он будет находиться на вредоносном веб-сайте, например, aplle.com. Как следствие, мошенники могут использовать эту уязвимость для кражи важной информации пользователя.

Давайте рассмотрим пример, эксперты Major Security обеспечили демонстрацию работы данной уязвимости. Для этого вам необходимо перейти со своего мобильного iOS устройства по этой ссылке. При этом в адресной строке Safari вы увидите, что зашли на сайт Apple.com, хотя на самом деле вы будете находиться на сайте majorsecurity.net.

Данная уязвимость может повлечь за собой серьезные проблемы, если будет использована мошенниками для получения вашей личной информации. После обнаружения новой дыры в iOS 5.1, эксперты Major Security сразу же сообщили о ней в компанию Apple, которая в настоящее время уже приступила к работе над её исправлением. Так что, скорее всего скоро мы увидим очередное обновление прошивки.

Просмотров: 1350 | Добавил: SenSey | Теги:Apple, iOS 5.1, safari | Рейтинг: 0.0/0

Всего комментариев: 1

Порядок вывода комментариев:

1 djoker77 (24.03.2012 00:17)

Нифига подобного... Я зашёл на сайт похожий на apple.com, но в адресной строке был написан тот сайт, что вверху (не apple.com). Поэтому я не верю)

Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]

Реклама

Наша Группа

Популярное FAQ(Все->)

Архив новостей

Copyright © 2011 - 2025 AppleOutside. All rights reserved. Идея, создание и поддержка: Денис Бзиков.| Хостинг от uCoz
При использовании материалов с сайта обратная ссылка обязательна.
По всем вопросам обращаться к администратору сайта.