Pelanggaran keamanan memungkinkan panggilan dilakukan dari iPhone tanpa konfirmasi

Bug di beberapa aplikasi iPhone, memungkinkan Anda melakukan panggilan tanpa konfirmasi

Menurut laporan baru oleh pengembang bernama Andrei Neculaesei, Pengguna iPhone harus sangat berhati-hati saat membuka pesan yang diterima yang berisi nomor telepon, karena panggilan dapat dibuat secara otomatis, sesuatu yang, tergantung pada nomor teleponnya, bisa mahal.

Pengembang Andrei Neculaesei menemukan kelemahan keamanan di aplikasi iPhone pihak ketiga

Seperti yang sudah kita ketahui, pada iPhone nomor telepon biasanya ditampilkan sebagai tautan. Ini dimungkinkan berkat penggunaan skema pengidentifikasi sumber daya yang seragam, juga dikenal sebagai URI, yang disebut "tel" dan ketika dijalankan mengaktifkan panggilan.

Sekarang, pengembang telah menyatakan bahwa ada risiko besar dalam cara beberapa aplikasi seluler mengelola nomor telepon. Bahkan, Anda telah memperhatikan bahwa beberapa aplikasi ini digunakan dalam kode beberapa alat yang memungkinkan panggilan dilakukan secara otomatis ke nomor telepon yang disertakan dalam pesan tanpa perlu konfirmasi dari pengguna.

Masalahnya muncul terutama dari penggunaan kode pengembangan tertentu yang tidak memerlukan konfirmasi untuk melakukan panggilan, seperti Safari, ketika Anda mengklik nomor telepon di aplikasi pihak ketiga, seperti aplikasi Facebook Messenger Ini bisa membuat orang jahat "memaksa" pengguna untuk melakukan panggilan ke nomor pembayaran, sesuatu yang bisa sangat mahal.

Google dan Facebook adalah utama yang dipengaruhi oleh bug ini

Di antara beberapa dari sekian banyak aplikasi pihak ketiga yang "terpengaruh" oleh bug ini atau bug, kita dapat menemukan yang sudah disebutkan Facebook Messenger, aplikasi Gmail untuk iOS dan bahkan Google+, tapi tentu saja, ini adalah aplikasi pihak ketiga yang cukup dikenal dan tidak diketahui bahwa banyak aplikasi lain, yang tidak begitu dikenali, mungkin memiliki "masalah" yang sama.

Salah satu langkah itu Apple bug ini adalah, secara teoritis, melakukan intervensi pada semua aplikasi yang menyertakan kode berbahaya ini dan menghapusnya dari App Store, namun, pengembang aplikasi ini diharapkan untuk mengambil tindakan dalam hal ini, terutama yang dari perusahaan besar dengan pengguna sebanyak mungkin Facebook dan Google, dan itu bekerja pada kerentanan yang membahayakan keamanan pengguna.

Dalam setiap kasus dan menyadari masalah seperti itu, Anda harus berhati-hati saat membuka pesan yang asal usulnya diragukan di aplikasi pihak ketiga, terutama jika mengandung nomor telepon karena mereka dapat mengarahkan kita untuk melakukan panggilan yang tidak diinginkan.