HWMNews

Iphone’un Internet browser’ı Safari, kullanıcılara web sayfası üzerinden telefon numaralarını tuÅŸlayarak arama imkanı saÄŸlıyor. Ancak güvenlik ÅŸirketi SPI Dynamics’e göre bu özelliÄŸi hackerlar çevirilen numaralara sızdıktan sonra pahalı 900'lü hatlara yönlendirmek için veya kiÅŸisel saldırılar düzenlemek için kullanabilirler.

Iphone’daki bu açığı keÅŸfeden SPI Dynamics, bu özelliÄŸi kullananların kötü amaçlı yazılımlar aracılığıyla, arama başı 10-20$ olan 900lü hatlara yönlendirilebileceklerine dikkat çekti. Daha da kötüsü bu tür bir açık kiÅŸisel saldırılara dönebilir, ÅŸantaja kadar gidebilir. ÖrneÄŸin Safari üzerinden uygunsuz bir telefon numarası çeviren kullanıcı, hacker tarafından kiÅŸinin rızası dışında kendisinin sahibi olduÄŸu bir 900lü hattı araması istenebilir. DiÄŸer senaryolardan bazıları; kullanıcının saldıranın seçtiÄŸi bir numarayı çevirmeye zorlanması, aramaların takip edilmesi, telefonun sürekli biryerleri aramaya zorlanması yada telefonun arama yapmasının engellenmesi olabilir.

Trend Micro global yöneticisi “ Artık Safari Windows’a uygun hale getirildiÄŸine göre, dünyanın en çok kırılmış ortamının ellerinde. ÅžüphelendiÄŸim, yakın gelecekte bu platformda rahatsızlık verici kötü niyetli uygulamalar için kırılacaktır ve bu sadece Ä°phone ve Safari için geçerli olacak” diye belirtti.