'Foutjes in iPhone-apps openen spoofing- en spamdeurtjes'
Gepubliceerd: Donderdag 24 juli 2008
Auteur: Michiel van Blommestein
Twee lekken in de mailapplicatie en eentje in Safari maken gebruikers de iPhone kwetsbaar voor aanvallen van phishers en spammers.
Dat meldt beveiliger Aviv Raff op zijn weblog. De fouten zorgen ervoor dat het lijkt alsof een geprepareerde url in een mail van een legitieme domein afkomstig is. Ook in de browser lijkt het vervolgens te gaan om een vertrouwd domein, waardoor een nepsite des te echter lijkt. Daarnaast is Mail vatbaar voor spammers. Mail en Safari op de firmwareversies 1.1.4 en 2.0 zijn kwetsbaar volgens Raff, en mogelijk ook onder eerdere versies. "Apple heeft de kwetsbaarheden in Mail bevestigd, die onderzoekt het lek in Safari", schrijft Raff.
Details wil de white hat niet geven, totdat Apple de boel heeft gedicht. Tegenover Computerworld is Raff dan ook niet heel spraakzaam; de spoofing-fout zou "bijna niets te maken hebben" met protocol handlers in de browser (iets dat vaker lekken vertoont), en het spamlek zou een vrij eenvoudige ontwerpfout zijn.
Bron: Techworld
