Iphonen selainhaavoittuvuus voi räjäyttää puhelinlaskun
0
Mobiili-Safarissa osaa automaattisesti tunnistaa web-sivuille kirjoitetut puhelinnumerot ja tarjota niitä avattavina linkkeinä, jotka käskyttävät puhelimen soittamaan kyseiseen puhelinnumeroon.
SPI Labsin mukaan tätä ominaisuutta voidaan hyödyntää muun muassa ohjaamalla puhelut hyökkääjän valitsemaan numeroon, seuraamalla käyttäjän tekemiä puhelinnumeroita ja käskyttää käyttäjän Iphonen soittamaan ilman käyttäjän hyväksymistä.
Lisäksi Iphonen voi puhelinnumeroiden avulla jumiuttaa loputtomaan soittokierteeseen, josta ei selviä kuin puhelimen uudelleenkäynnistyksellä sekä estää Iphonella soiton kokonaan.
Myös maksunumeroihin soittaminen ilman käyttäjän suostumista on mahdollista.
SPI Labs ilmoitti ongelmista Applelle heinäkuun alussa. SPI Labs suosittelee käyttäjiä välttämään mobiili-Safariin sisäänrakennettua puhelinnumeroihin soittamistoimintoa kunnes Apple korjaa ongelmat.
