当前位置：首页 > 黑客教程 > 正文内容

iOS 漏洞复现，利用 WebView 可自动拨打扣费 ***

访客56年前 (1970-01-01)黑客教程920

据安全研究员 Collin Mulliner 透露，近日发现的新漏洞存在于 WebView 组件里面，可通过 WebView 利用 iOS 内置的 Safari 浏览器。黑客通过发送包含恶意 HTML 代码的链接诱使用户点击后，即可控制手机拨打任意 *** 。漏洞看似“鸡肋”，但在黑产手中却能够成为“吸金”利器，甚至影响公共安全社会秩序。
Collin Mulliner 表示，不久前《少年黑客利用 iOS 漏洞“恶作剧”意外导致 DDoS 911 报警系统》的新闻让他想到，2008 年曾提交给苹果公司的同一个漏洞再次出现了。

漏洞演示视频可点击 Twitter 和 YouTube 链接观看。

稿源：本站翻译整理，封面：Google 搜索

扫描二维码推送至手机访问。

本文链接：https://w-123.com/35024.html

标签: HackerNews 黑客安全互联网国际威胁情报维基解密

返回列表

没有更早的文章了...

下一篇：今天生猪价格表看一下，云南今日生猪价格多少钱一斤

“iOS 漏洞复现，利用 WebView 可自动拨打扣费 *** ” 的相关文章

黑客滥用 Mitel 设备将 DDoS 攻击放大40亿倍

Hackernews 编译，转载请注明出处：研究员发现，黑客滥用高影响反射/放大方法，实施长达14小时的持续分布式拒绝服务攻击，放大率达到了破纪录的4294967296倍。这种攻击载体被称为 TP240PhoneHome (CVE-2022-26143) ，已经被武器化，可以...

TerraMaster 操作系统漏洞可能使 NAS 设备遭到远程黑客攻击

Hackernews 编译，转载请注明出处：研究人员披露了 TerraMaster NAS设备的关键安全漏洞的细节，这些设备可以链接到未经身份验证的远程代码执行，且具有最高权限。埃塞俄比亚网络安全研究公司 Octagon Networks 的 Paulos yibello 在分...

美政府悬赏 1000 万美元来寻找能够识别或定位俄黑客组织 Sandworm 成员的信息

据TechCrunch报道，美国政府通过悬赏1000万美元来寻找能够识别或定位黑客组织Sandworm成员的信息，从而加大了对六名俄罗斯情报官员的追捕力度。黑客组织Sandworm的成员为俄罗斯军事情报部门GRU的一个部门工作–以对关键基础设施，包括食品供应和能源部门发起破坏性和毁灭性的网络攻击而闻...

西班牙政府证实首相及防长手机被通过“飞马”间谍软件窃听

法新社消息，西班牙政府2日表示，该国首相桑切斯和国防部长罗伯斯的手机在一次“非法的、外部的 ”干预中被通过“飞马”间谍软件窃听。报道还称，西班牙首相府、议会关系与民主记忆大臣费利克斯·博拉尼奥斯·加西亚也证实说，“这不是推测，是非常严重的事实，希望司法部门进行调查。” 法新社报道截图去年7月，这...

商业间谍黑客 RedCurl 再次现身

Hackernews编译，转载请注明出处：一个企业网络间谍黑客组织在消失了7个月后重新浮出水面，今年它针对4家公司进行新入侵行动，其中包括俄罗斯最大的批发商店之一，同时对其工具集进行了战术性改进，以试图阻挠分析。 Group-IB 的伊万 · 皮萨列夫说: “在每一次攻击中，攻击者都展示了广泛的...