Luka w Safari na iOS 5.1

David Vieira-Kurz z MajorSecurity odkrył lukę w Safari na iOS, która umożliwia odpowiednio spreparowanym witrynom wyświetlać dowolny adres w oknie przeglądarki.

Luka w Safari na iOS 5.1 1Fot. iSpazio

Stworzono specjalną stronę internetową, dzięki której można zobaczyć, o co chodzi ze świeżo odkrytą dziurą w Safari. Wystarczy za pomocą przeglądarki otworzyć adres http://majorsecurity.net/html5/ios51-demo.html i kliknąć przycisk Demo, po czym w pasku adresu, zamiast domeny majorsecurity.net pojawi się apple.com. Luka jest obecna na wszystkich urządzeniach Apple'a z iOS 5.1.

W jaki sposób obecność tej dziury zagraża użytkownikom? Otóż może się okazać, że pewnego razu podczas przeglądania Sieci ktoś natknie się na stronę internetową przypominającą doskonale znany mu serwis, w którym należy się zalogować, jednak okaże się, że wprowadzane tam dane logowania wcale nie prowadzą do żądanych treści serwisu, tylko są zapisywane na serwerach niecnego właściciela witryny.

Nikt z Apple'a jeszcze nie wypowiedział się w sprawie tej luki i racze nikt się nie wypowie, a niedopatrzenie zostanie pewnie usunięte w kolejnej wersji oprogramowania.

Źródło: ispazio

Wybrane dla Ciebie
ZANIM WYJDZIESZ... NIE PRZEGAP TEGO, CO CZYTAJĄ INNI!