Незалежныя адмыслоўцы па інфармацыйнай бяспецы выявілі новую пагрозу для бяспекі карыстачоў смартфонаў iPhone. Сеткавыя паляўнічыя за чужымі дадзенымі пры дапамозе немудрагелістага трука суцэль могуць схаваць ашуканскі URL сайта, прадставіўшы карыстачам ілжывыя звесткі з легітымным адрасам.
Незалежны ІТ-адмысловец Нитеш Дханжани у некалькіх паведамленнях у сваім блогу паказаў, як злачынцы могуць з лёгкасцю схаваць рэальны адрас сайта і схаваць ад карыстача яго знаходжанне на зламысным рэсурсе. У сваім блогу Дханжани апісвае мадэль канцэптуальнага нападу з удзелам псеўда-сайта, неадрознага ад сайта Bank of America. Адмысловец піша, што ў карыстача ствараецца поўнае адчуванне таго, што ён працуе з рэальным мабільным банкінгам BofA. Па меркаванні аўтара методыкі рэальныя зламыснікі могуць выкарыстаць гэтую методыку для правядзення сапраўдных нападаў на карыстачоў iPhone. Разам з тым, адмысловец, ужо ў блогу SANS Institute, паведамляе, што працуе трук з падменай адрасу толькі ў мабільных сайтах, дзе ў дырэктывах HTML прапісаная мабільная разметка сайта. 
Карыстачы iPhone схільныя новаму хакерскаму нападу
30 лістапада 2010
Каментароў (0)