Найдена страшная уязвимость в Safari на iOS 5.1

Браузер от Apple на исходной стадии девелопмента был подвержен большенному количеству разных угроз и имел огромное количество дыр, но создатели попытались и Safari стал считаться одним с безопаснейших средств для серфинга в вебе…

Все бы отлично, но не так давно блогер «Дэвид Виера-Курц» нашел достаточно таки сильную уязвимость в iOS 5.1, которая дозволяет подменить адресную строчку в подвижном браузере Safari во время серфинга в сети. Как это смотрится на практике: вы смотрите разные веб-сайты на вашем iPhone либо iPad, решаетесь перейти хоть ссылке, к примеру Apple.com, но заместо обыденного веб-сайта компании, вы попадаете на подложный веб-сайт. При всем этом «урл» в адресной строке будет высвечиваться как «apple.com», может быть даже весь контент странички будет таковым чередом, но снутри такового веб-сайта вас может поджидать опасность.

Эта уязвимость в iOS 5.Одну является следствием неверной работы с javascript, и практически открывает двери в вашу систему, в особенности в возникнувшем случае ежели вы поддадитесь на какой-нибудь «фишинг» на подложном веб-сайте. Если же для вас интересно, как приблизительно это смотрится, то сможете перейти хоть данной ссылке (Одно условие — ваш аксессуар должен работать на iOS 5.1, по другому демо не сработает). Далее того как вы перейдете хоть ссылке, нажмите на клавишу «Demo» и вы увидите как загрузится подложный интернет веб-сайт, ах в адресной строке будет красоваться «apple.com».

Эта уязвимость является суперкритической и, скорей всего, Apple на деньках выпустит заплату, которая ее нейтрализует.

Понравилась статья? Поделиться с друзьями:
Добавить комментарий