iPhone Platform

De nieuwe Firmware is nog maar juist verschenen. We kennen de vele nieuwe functies al uit een ouder bericht, maar deze firmware dicht ook een groot beveiligingslek. Het was namelijk mogelijk, met drie regels html-code, zonder toestemming van de eigenaar, een iPhone onbeperkt te laten bellen naar 0900-lijnen.

Het lek is ontdekt door medewerkers van het Fraunhofer Institut. De ontdekkers hebben Apple op de hoogte gesteld. Het probleem is verholpen in firmware 2.2, dat vanaf vandaag te downloaden is.

Het lek was eenvoudig te gebruiken door middel van drie regels html-code op een website die de iPhone dwingt een willekeurig nummer te bellen. Dat nummer kan een gewoon telefoonnummer, maar ook een duur 0900-nummer zijn. Het telefoontje kon niet worden afgebroken en je kon enkel een grijs scherm zien. Deze websites zouden door sms'en en e-mails de aandacht kunnen trekken. Het lek zou niet zijn misbruikt.

Via: Tweakers.net

Om een reactie te kunnen plaatsen moet u inlogd zijn, indien u nog geen account heeft kun u deze hier gratis aanmaken.