Откриха сериозен проблем в сигурността на мобилни приложения

Разработчикът Андрей Некулаесей откри изключително сериозен пробив в сигурността на мобилната версия на браузера Safari, който се използва от всички продукти на Apple. Проблемът засяга обаче само iPhone, защото става дума за бъг, който позволява телефонни обаждания без потвърждение от страна на потребителя. Обикновено Safari иска такова, като кликнете върху телефонен номер. Андрей Некулаесей обаче е открил начин това да бъде заобиколено с помощта на Java скрипт, който стартира обаждането дори само като отворите съответната страница. Този пропуск в сигурността обаче открива възможности за измами с обаждания до импулсни номера. Интересното е, че номерът е възможен и с други приложения като Facebook Messenger, Gmail, FaceTime и Google+.

http://www.pcworld.com/article/2597860/mobile-apps-could-be-abused-to-make-expensive-phone-calls.html