turenko/blog

Возможно, скоро появятся дайлеры и для смартфона iPhone, выпущенного компанией Apple не так давно на американский рынок. Компьюлента пишет:

Как сообщается, речь идет о системе, позволяющей набирать телефонные номера через браузер Safari. При определенных условиях, злоумышленник может перенаправить вызов владельца iPhone на другой телефонный номер, совершить звонок без разрешения пользователя, запретить возможность совершения вызовов, а также инициировать бесконечный цикл набора номеров, выйти из которого можно будет только путем перезагрузки аппарата.

Организовать нападение, как сообщается на сайте SPI Dynamics, теоретически можно несколькими способами. Злоумышленники, в частности, могут попытаться заманить потенциальную жертву на вредоносный веб-сайт. Кроме того, провести нападение можно и через легальный онлайновый ресурс, подверженный XSS-атакам (Cross-Site Scripting).

Интересно, сколько будет в среднем стоить "звонок на платный номер", совершенный через iPhone американским трафиком.