当前位置：首页 > 黑客教程 > 正文内容

iOS 漏洞复现，利用 WebView 可自动拨打扣费 ***

访客56年前 (1970-01-01)黑客教程939

据安全研究员 Collin Mulliner 透露，近日发现的新漏洞存在于 WebView 组件里面，可通过 WebView 利用 iOS 内置的 Safari 浏览器。黑客通过发送包含恶意 HTML 代码的链接诱使用户点击后，即可控制手机拨打任意 *** 。漏洞看似“鸡肋”，但在黑产手中却能够成为“吸金”利器，甚至影响公共安全社会秩序。
Collin Mulliner 表示，不久前《少年黑客利用 iOS 漏洞“恶作剧”意外导致 DDoS 911 报警系统》的新闻让他想到，2008 年曾提交给苹果公司的同一个漏洞再次出现了。

漏洞演示视频可点击 Twitter 和 YouTube 链接观看。

稿源：本站翻译整理，封面：Google 搜索

扫描二维码推送至手机访问。

本文链接：https://w-123.com/35024.html

标签: HackerNews 黑客安全互联网国际威胁情报维基解密

返回列表

没有更早的文章了...

下一篇：今天生猪价格表看一下，云南今日生猪价格多少钱一斤

“iOS 漏洞复现，利用 WebView 可自动拨打扣费 *** ” 的相关文章

黑客滥用 Mitel 设备将 DDoS 攻击放大40亿倍

Hackernews 编译，转载请注明出处：研究员发现，黑客滥用高影响反射/放大方法，实施长达14小时的持续分布式拒绝服务攻击，放大率达到了破纪录的4294967296倍。这种攻击载体被称为 TP240PhoneHome (CVE-2022-26143) ，已经被武器化，可以...

Lapsus$ 再出手：泄漏 Globant 软件公司 70GB 数据

就在英国警方逮捕了 7 名嫌疑犯之后，近期非常猖獗的黑客组织 Lapsus$ 又有了新动作。在攻击微软、三星、NVIDIA 和 Okta 等公司之后，该组织再次宣布成功攻陷 Globant，后者是一家位于卢森堡的软件开发咨询公司。在周三宣布自己“度假归来”之后，该组织在其 Telegram 频道...

不少 WordPress 网站被注入恶意脚本对乌克兰网站发起 DDoS 攻击

不少 WordPress 网站正在遭受黑客们的攻击，通过注入的恶意脚本，利用访问者的浏览器对乌克兰网站进行分布式拒绝服务攻击。今天，MalwareHunterTeam 发现一个 WordPress 网站被入侵使用这个脚本，针对十个网站进行分布式拒绝服务（DDoS）攻击。这些网站包括乌克兰政府机构、...

谷歌修复了积极利用的 Android 内核漏洞

近期谷歌发布了Android的5月安全补丁的第二部分，其中包括对积极利用的Linux内核漏洞的修复。该漏洞编号为CVE-2021-22600，是Linux内核中的一个权限提升漏洞，威胁者可以通过本地访问来利用该漏洞。由于Android使用修改后的Linux内核，因此该漏洞也会影响操作系统。谷歌的...

微软示警 PHaaS 模式：发现为网络犯罪团伙提供的大规模钓鱼服务

在今天发布的安全公告中，微软安全团队发现了一个大规模的活动：利用类似主机的基础设施向网络犯罪团伙提供钓鱼服务。该服务被称为 BulletProofLink、BulletProftLink 或 Anthrax，目前在地下网络犯罪论坛上进行宣传。微软称这项服务为“钓鱼即服务”（Phishing-as-a...