![]() |
bug spoofing SMS |
<!– google_ad_section_start –>
Hack mengambil keuntungan dari fitur hadir dalam standar SMS, itu hanya terjadi bahwa cara Apple untuk menampilkan informasi routing untuk pesan teks mudah tertipu. Ketika sebuah SMS dikodekan, ada bagian yang disebut UDH (User Data Header). UDH memiliki sejumlah pilihan lanjutan, dan salah satunya dapat digunakan untuk mengatur jumlah berasal. Anda mungkin bisa melihat mana hal ini terjadi.
Jika seperti pesan teks palsu adalah untuk mendarat di iPhone Anda, perangkat akan menampilkan nomor balasan itu akan dari UDH bukannya nomor itu benar-benar dikirim dari. Ini mungkin tidak tampak seperti sebuah bug langsung merepotkan, tetapi memiliki beberapa implikasi keamanan serius.
Jika pengguna adalah untuk mendapatkan SMS yang muncul datang dari bank mereka, mereka mungkin akan tertipu untuk mengklik pada link di dalamnya. Itu cara yang bagus untuk mencuri password pengguna bahkan tanpa mengetahui apa-apa yang mencurigakan. Pesan teks juga dapat digunakan sebagai bukti di pengadilan, dan hack ini membuat mereka tidak dapat diandalkan.
Hal ini tidak terlalu mudah untuk mengatur - Anda perlu mengerahkan gateway SMS. Selain itu, Apple bisa membuat serangan ompong dengan perubahan sederhana dalam versi baru dari IOS .Untuk saat ini, meskipun, tidak percaya pesan-pesan SMS terlalu sepenuhnya.
Pod2G melalui TUAW
<!– google_ad_section_end –>
0 comments:
Post a Comment