PÄIVITETTY: Onko iPhonen push -järjestelmä haavoittuva roskapostille, haittaohjelmien ponnahdusikkunoille?

PÄIVITTÄÄ: Tämä näyttää nyt verkkosivulle haudatulta Javascript -ilmoitukselta, ei push -ilmoitukselta. Katso alempaa.

IPhonen Push -ilmoitusjärjestelmä voi olla altis roskapostille ja haittaohjelmien ponnahdusikkunoille.

CoM -lukija NyxoLyno Cangemi käytti NetNewsWire RSS -lukija iPhonessa, kun virustentorjuntaohjelman push-ilmoitus näytti. Katso kuvakaappaus yllä.

Ponnahdusviestissä sanotaan, että hänen tietokoneessaan on "haavoittuvuuksia ja uhkia", ja se tarvitsee välittömän virustarkistuksen.

Ponnahdusikkuna on pahamaineinen "roistovirustentorjunta" -viesti, jonka tarkoituksena on huijata naiiveja verkkoselailijoita luovuttamaan luottokorttitiedot väärennetyille virustorjuntatoimittajille. Aavistamaton verkkoselaaja näkee viestin, seuraa linkkiä ja ostaa väärennetyn virustentorjuntaohjelmiston, joka varastaa heidän luottokorttinumeronsa ja asentaa haittaohjelman.

IPhonen ponnahdusikkunan verkkosivuston URL -osoite viittaa tunnettuun roistosivustoon, safeonlinescanv4.com, turvallisuusyrityksen mukaan MacAfeen SiteAdvisor -palvelu.

IPhone 3.0: n push-ilmoitukset mahdollistavat viestien tai hälytysten lähettämisen käyttäjälle-esimerkiksi saapuvat pikaviestit tai uudet sähköpostit. Apple laskutti järjestelmää vaihtoehtona akkua kuluttaville taustaprosesseille. NetNewsWire for iPhone ei tarjoa push -ilmoituksia. Olen ottanut yhteyttä kehittäjään NewsGator Technologiesiin kommentoidakseni.

Onko roskapostittajat ja vakoiluohjelmapetokset löytäneet tavan roskapostittaa iPhoneja push -ilmoitusten avulla? Onko kukaan muu nähnyt tätä?

PÄIVITTÄÄ: Kysyin CoM -lukijalta Cangemiltä, ​​mitä hän teki, kun viesti ilmestyi. Cangemi sanoo selaavansa linkkikansioa, ei mitään tiettyä sivustoa, joka näki luettelon otsikoista Sirius -radion RSS -kansiostaan. "Selasin luetteloa sen tapahtuessa, mikä saa minut uskomaan, että se oli push -ilmoitus ja se olisi voinut tapahtua riippumatta siitä, mitä tein", hän sanoo. Kommentteissa lukija Matt J. raportoi, että hän sai samanlaisen ponnahdusikkunan Safarin käytön aikana, mikä taas ehdottaa pushia.

NewsGator Technologies välitti sähköpostin NetNewsWiren johtavalta kehittäjältä, joka myös sanoo, että se näyttää push -ilmoitukselta.

Hän sanoo: ”En ole ennen nähnyt tätä. NetNewsWire ei käytä push -ilmoitusjärjestelmää. Mutta muut sovellukset tekevät, ja ilmoitus voi näkyä minkä tahansa muun sovelluksen edessä. En siis voi tietää mistä tämä ilmoitus tuli. Toinen mahdollisuus on, että hän oli siirtynyt NetNewsWiren verkkosivulle, jossa on JavaScript -hälytys, joka avasi kyseisen ponnahdusikkunan. Olisi hienoa tietää tarkalleen, millä sivuilla hän vieraili, mutta ymmärrän, että on vaikea löytää jälkikäteen. ”

Kuten Cangemi sanoo, hän ei käynyt tietyllä sivulla, vaan selaili linkkikansioita. Joten näyttää siltä, ​​että push -ilmoitus on syyllinen.

PÄIVITYS 2: Kommenteissa lukijat Michael Weisman ja DerekS sanovat, että se on todennäköisemmin Javascript -hälytysikkuna. "Push-ilmoituksen oletuspainikkeet ovat" Peruuta "ja" Näytä ", joissa" Näytä "käynnistää push-sovelluksen", toteaa DerekS.

"NetNewsWiressa on integroitu selain tarinoiden lukemista varten", toteaa Weisman. "Tämä luultavasti oli suunniteltu tulemaan esiin, kun käyttäjä siirtyy pois sivulta, joten se ilmestyi, kun käyttäjä palasi tarinaluetteloon. Lisäksi push -ilmoitusjärjestelmällä on paljon turvallisuutta. Koko asia on salattu, ja käyttäjän on hyväksyttävä sovellus ennen kuin se edes lähettää niitä. Sovellus ei voi lähettää haitallisia ilmoituksia ilman lupaasi. ”

Viimeisin blogiviesti

| Macin kultti
September 10, 2021

Tänään Applen historiassa: The Byte Shop, Applen ensimmäinen jälleenmyyjä, avautuuPaul Terrell perusti The Byte Shopin syntymäpäivänään.Kuva: Seura...

| Macin kultti
September 10, 2021

Tämä Jailbreak -säätö voi korjata kaikki iPhone 4S- ja iOS 5 -akkujen ongelmatSiitä lähtien, kun iOS 5 ja iPhone 4S debytoivat ensimmäisen kerran, ...

| Macin kultti
September 10, 2021

Onko Microsoft Surface vain vanhentanut MacBook Airin ja iPadin? Älä ole idiootti. [Lausunto]Ehkä tutkit eilen Venezuelan viidakon alempia ulottuvu...