ส่วนประกอบ

ผู้สื่อข่าวรายงานว่าแอพพลิเคชัน E-mail ของ iPhone ซึ่งจะดาวน์โหลดภาพโดยอัตโนมัติในอีเมลโดยอัตโนมัติ "Aviv Raff นักวิจัยด้านความปลอดภัยในวันพฤหัสบดีกล่าวว่า

Cả Nhà Chống Dịch ♫ Minh Vy - Nhạc Thiếu Nhi Vui Nhộn Cùng Bé Đuổi Cô-Vy

Cả Nhà Chống Dịch ♫ Minh Vy - Nhạc Thiếu Nhi Vui Nhộn Cùng Bé Đuổi Cô-Vy
Anonim

ปัญหานี้เกิดขึ้นเนื่องจากภาพจะอ้างถึงสคริปต์ฝั่งเซิร์ฟเวอร์เมื่อมีการดาวน์โหลดซึ่งระบุให้ผู้ส่งทราบว่าอีเมล์ถูกเปิดขึ้นและที่อยู่อีเมลถูกต้อง ที่อยู่นั้นสามารถถูกสแปม

[อ่านเพิ่มเติม: โทรศัพท์ Android ที่ดีที่สุดสำหรับทุกงบประมาณ]

แอปพลิเคชันอีเมลมักได้รับการกำหนดค่าเพื่อป้องกันภาพจากแหล่งที่ไม่น่าเชื่อถือเพื่อป้องกันปัญหา Raff กล่าว เขาแนะนำให้ผู้ใช้หลีกเลี่ยงการใช้โปรแกรมอีเมลหรือระวังเมื่อคลิกลิงก์ในอีเมลที่มาจากแหล่งที่ไม่น่าเชื่อถือ

ข้อบกพร่องของการออกแบบที่สองคือวิธีที่แอปพลิเคชันอีเมลของ iPhone แสดง URL (Uniform Resource locators) ข้อความสามารถแสดงเป็นข้อความธรรมดาหรือ HTML (Hypertext Markup Language) เมื่ออยู่ในโหมด HTML ผู้ใช้จะได้รับอีเมลที่ข้อความของลิงก์ต่างไปจากลิงก์จริง ลิงก์ที่แท้จริงสามารถแสดงได้โดยวางเมาส์เหนือข้อความและหน้าต่างป๊อปอัปจะแสดง URL แต่ปัญหาคือหน้าต่างป๊อปอัพตัดทอน URL เนื่องจากพื้นที่ว่างไม่เพียงพอ

ผู้โจมตีสามารถสร้างเว็บไซต์ที่มีโดเมนย่อยยาวเพื่อหลอกให้ผู้ใช้คิดว่าเป็นไซต์ที่ถูกต้อง ในความเป็นจริงเว็บไซต์ที่ออกแบบมาเพื่อหลอกลวงให้บุคคลเปิดเผยข้อมูลส่วนบุคคลหรือที่เรียกว่าไซต์ฟิชชิ่ง Raff กล่าวว่า

หลังจากที่ลิงก์แย่ลงในเว็บเบราว์เซอร์ Safari Web ผู้ใช้อาจยังเห็นเพียงเศษเสี้ยว URL หากมีการคลิกแถบที่อยู่ใน Safari บนมือถือเคอร์เซอร์จะกระโดดไปที่จุดสิ้นสุดของ URL ดังนั้นบุคคลต้องย้อนกลับไปดู URL อย่างครบถ้วน Raff เขียนไว้ในบล็อกของเขา

Safari และเดสก์ท็อป เบราว์เซอร์มีตัวกรองฟิชชิ่ง

Raff กล่าวว่าเขาได้แจ้งแอปเปิ้ลให้ทราบเกี่ยวกับข้อบกพร่องด้านการออกแบบมากกว่าสองเดือนที่ผ่านมา Raff กล่าวว่าเขาตัดสินใจที่จะเปิดเผยข้อมูลดังกล่าวเนื่องจากแอ็ปเปิ้ลได้เปิดตัวอัพเดต iPhone อย่างน้อย 3 รุ่น แต่ยังไม่ได้กล่าวถึงเรื่องนี้ ปัญหาที่เกิดขึ้น

"ฉันคิดว่าพวกเขาทำให้ผู้ใช้ของตัวเองเสี่ยงมากขึ้นโดยไม่ต้องแก้ไขปัญหานี้" Raff กล่าวในการสัมภาษณ์ "อย่างน้อยตอนนี้ผู้ใช้ที่อ่านเรื่องนี้จะรู้ว่าต้องระมัดระวังเป็นเพียงเรื่องของเวลาจนกว่าคนเลวจะพบสิ่งนี้ต่อไป"

แอปเปิ้ลไม่สามารถเข้าถึงได้ทันทีเพื่อแสดงความคิดเห็น