Pod2g发现iPhone多年的安全漏洞

标签: iPhone | 发表时间:2012-08-17 20:05 | 作者:快乐无极 <admin@oyksoft.com>
出处:http://it.oyksoft.com/index.php
  Pod2g宣布已发现iOS中的一个安全漏洞,可以用来进行SMS短信造假。这个漏洞从第一代iPhone就开始存在,直到iOS 6 beta 4还没有被修复。

  短信在有效载荷过程中的一个环节叫做UDH,这个UDH是任意的,但是限定了许多先进的功能不跟所有的移动设备兼容。其中有一个功能是让用户更改短信的回复地址。如果目标设备兼容该功能,并且接收者准备回复这条短信,那么他发送到的不是原始号码,而是一个指定的号码。许多运营商一般不检查短信的这环节,意味着任何人可以篡改短信的回复地址。比如改成10010服务号码,或者其他人的号码。

  从好的方面来说,接收者可以看到原始号码和回复号码。但是在iPhone,你从短信中只能看到回复地址,查找不到原始号码。

  Pod2g列出几点存在危险的地方:

  -黑客可以假扮银行的号码,询问用户的个人信息,或者邀请用户打开一个网站。
  -黑客可以发送一条造假短信,伪造短信证据。
  -黑客很容易利用可信机构的号码,诱骗用户。

  温馨提醒iPhone用户,当收到一条短信时,首先不要轻信,如果涉及到钱财交易,最好反拨电话给对方验证真假。希望苹果能尽快修复此漏洞。
Tags - , , , ,

相关 [pod2g 发现 iphone] 推荐:

Pod2g发现iPhone多年的安全漏洞

- - 快乐无极的博客
  Pod2g宣布已发现iOS中的一个安全漏洞,可以用来进行SMS短信造假. 这个漏洞从第一代iPhone就开始存在,直到iOS 6 beta 4还没有被修复.   短信在有效载荷过程中的一个环节叫做UDH,这个UDH是任意的,但是限定了许多先进的功能不跟所有的移动设备兼容. 其中有一个功能是让用户更改短信的回复地址.

Pod2g公布iOS5.0.1完美越狱视频

- - 移动App
破解者Pod2g在自己的iOS博客网站公布了一段新视频,这一次是演示iPhone 4完美越狱iOS 5.0.1系统. 他在博客写道:“这段新视频是展示5.0.1在iPhone 4完美越狱的情况. 发布这段视频是为了让那些以为完美越狱仅支持旧款iPod的用户放心. 越狱几乎进入黄金时段(iPhone 4S和iPad 2除外).

iPhone 4原型发现者被判一年缓刑

- Adam - Solidot
《连线》报导,两名卷入iPhone 4原型交易的年轻男子对轻罪指控表示服罪,他们都被判处1年缓刑,40小时社区服务,分别赔偿苹果250美元. 地方检察官曾寻求判处他们入狱一段时间. Brian Hogan承认捡到了苹果工程师Gray Powell掉在酒吧中的iPhone 4原型,然后以5000美元出售给Gizmodo.

iTunes的info文件中发现:iphone 4s的命名已基本确定

- xing - cnBeta.COM
据新浪微博"王自如TechMessager"报道“看来iphone 4s的名字已经基本确定了,iTunes 的info文件当中已经发现了iphone 4s的名字,而且不会是全新设计,基本上是老的4代出8g版本继续卖,新的4s版本采用CDMA版本的天线设计,亮点在于同时支持g网与c网.

Chipworks 将 iPhone 4S 放在红外线显微镜下,发现索尼感光元件

- 橙子 - Engadget 中国版
如果单单看拆解的话,那么消费者只要 iFixit 来操刀就可以. 不过有些秘密凭肉眼是看不出来的,一定得靠火眼金睛. Chipworks 网站动用了红外线显微镜,拍到了上面的图片,你如果仔细看灰度显白部分的字体,就会发现 SONY 字样. 这也间接告诉我们,iPhone 4S 就是使用索尼的 800 万像素 CMOS 感光元件.

iPhone for Steve: 不是iPhone 4S,iPhone 5才是?

- ArmadilloCommander - 老人與蘋果
  蘋果在10月4日發表iPhone 4S,讓世界蘋果迷大失所望. 但是蘋果的文化就是Think Different. 第二天Steve Jobs突然過世,更是讓大家想像力Think Different,4S成為“for Steve”,好像大家都在玩文字遊戲,在老人來看實也算是奇觀.   Steve Jobs過世,使台灣的所謂蘋果專家一下子增加上千百人,各個都在電視報章發表蘋果大論,也真算是奇蹟.

石专栏:iPhone 4s,iPhone For Steve.

- ArmadilloCommander - Engadget 中国版
iPhone 4s 也许未能完全满足我们的期待,只是它彷佛向 Steve Jobs 致敬一样 - iPhone For Steve. Steve Jobs 已经不是第一次病倒、病重、离职,他早已给了我们一定的心理准备,告诉我们他早晚要离开,也很可能突然离开世界. 只是,再多的准备,并不会减少悲痛的程度.

iPhone的演变

- khsing - YesKafei Daily
iPhone 4 的拍照能力与摄像能力. iPhone 4G 第四代iPhone 先睹为快. [iPhone周边] iPlunge – iPhone 支架.

iPhone 4S vs iPhone 4 超级比一比

- KiVEN - Engadget 中国版
这次很令人失望的,没有出 iPhone 5,不过就光是 iPhone 4S 本身,就有不少改进之处. 让我们一起到继续阅读里,看看到底 iPhone 4S 相较于 iPhone 4 有了什么改变吧. 继续阅读全文 iPhone 4S vs iPhone 4 超级比一比. 引用来源 | 此文章网址 | 转寄此文章 | 回应.

苹果宣布iPhone 4S,没有iPhone 5

- satan - Solidot
苹果宣布了iPhone 4S,新iPod Touch和iPod nano,iCloud、iMessage,iOS 5,但没有iPhone 5. iPhone 4S是iPhone 4的升级版,主要规格是:双核A5处理器,频率1GHZ,提高图像处理能力;8百万像素摄像头加背照式感光传感器,改进低光照环境的拍摄效果,支持拍摄1080p视频(30fps),静态照片面部识别,地理标记,自动对焦和碰对焦;显示屏分辨率960x640,Wi-Fi,蓝牙4.0,数字罗盘,AGPS.