Son zamanlarda yeni bir keşfedildi güvenlik açığı cihazlar iPhone hangi tetikleme sağlar Çağrı tarafından numaraları ücretli Belirli aracılığıyla kullanıcıların bilgisi olmadan iOS uygulamaları.
Görünüşe göre, bu güvenlik açığından yararlanılabilir şemaları URI (Tekdüzen Kaynak Tanımlayıcı) Farklı telefon numaralarına arama yapmak için. Çoğu kez, telefon numaraları gibi gösterildi bağlantılar cihazlar hareketli farklı bağlamlarda: SMS, IM konuşmaları veya e-postalar. Musluğu verirken, örneğin / tıklayın: Bu görüntüleme yöntemi bulmak için ya da nasıl bilgileri kullanmak için cihaz URI diyor açıklaması e-mail Bir olarak görüntülenir bağlantıya da E-posta Bir gönderme kolaylaştırmak için başlatılan mesaj ele. Aynı telefon numaraları için de geçerlidir.
Ne zaman bir iPhone Kullanma Bir tıklayın telefon numarası görüntülenir bağlantı in safari, mobil tarayıcı görüntüler pop-up hangi o numaraya emin bir çağrı yapmak istiyorsa kullanıcıya sorar. Ne yazık ki bu diğer uygulamalar için geçerli değildir yerli iOS (Örn Facetime, Facebook Messenger, Gmail veya Google+Bu uygulamaların bir görüntülemek için seçeneğiniz vardır rağmen) sinsice (iPhone kullanıcıları tarafından kullanılan uyarı Bu tür durumlar için, bu varsayılan mod devreden). Bir kullanıcı yanlışlıkla bir telefon numarasına dokunun verirseniz Böylece, bir alınan E-posta veya Facebook / Google+Bu yapabilir çağrı bunun farkında olmadan konusu rakam. Bu güvenlik açığını kullanarak, kötü niyetli insanlar performans neden olabilir komut dosyaları oluşturabilirsiniz tespit edilmemiş aramalar sadece görüntüleyerek telefon numarası Bu güvenlik açığından keşfetti (Geliştirici, Andrei NiculaeseiGösteren, onun blogunda böyle bir gösteri yaptı nasıl bir kötü niyetli link tarafından gönderilen Facebook Messenger Bir telefon numarasına çağrı başlatma basitçe) sırasıyla link görüntüleyebilirsiniz.
Orada güvenlik açığı (hiçbir uyarı ile telefon görüşmesi) Sadece tanımlandı popüler uygulamalarAncak pek çok diğer mevcut olması mümkündür iOS uygulamaları. Facebook yakında başlatacak açığı keşfinden sonra hemen dedi sadece geliştirici oldu güncelleştirme için Messenger bunu çözmek için probelirtilen sorunlar. hiçbiri Apple ve uygulamalar başka geliştiriciler bu olduğunu sömürmek değil bu tarihte açıklamalar yaptı.