AŽURIRANJE: Ovo sada izgleda kao Javascript upozorenje zakopano na web stranici, a ne push obavijest. Pogledaj ispod.
Sustav push obavijesti iPhonea može biti ranjiv na skočne prozore neželjene pošte i zlonamjernog softvera.
Koristio je čitač CoM -a NyxoLyno Cangemi NetNewsWire RSS čitač na svom iPhoneu kad se pojavilo ono što se čini kao push obavijest za antivirusni softver. Pogledajte gornju snimku zaslona.
U skočnoj poruci se kaže da njegovo računalo ima "ranjivosti i prijetnje" i da mu je potrebno hitno skeniranje virusa.
Skočni prozor je ozloglašena poruka o "odmetnutom virusu", osmišljena da prevari naivne web-surfere da predaju podatke o kreditnoj kartici lažnim dobavljačima anti-virusa. Ništa sumnjivi web surfer vidi poruku, slijedi vezu i kupuje lažni antivirusni softver koji im krade broj kreditne kartice i instalira zlonamjerni softver.
URL web stranice u skočnom prozoru iPhonea upućuje na poznatu lažnu web lokaciju, safeonlinescanv4.com, prema sigurnosnoj tvrtki MacAfeejeva usluga SiteAdvisor.
Push obavijesti iPhone 3.0 omogućuju slanje poruka ili upozorenja korisniku-na primjer, dolaznih IM poruka ili novih e-poruka. Apple je sustav naplatio kao alternativu pozadinskim procesima pražnjenja baterija. NetNewsWire za iPhone ne nudi push obavijesti. Kontaktirao sam razvojnog programera, NewsGator Technologies, radi komentara.
Jesu li pošiljatelji neželjene pošte i prijevare špijunskog softvera pronašli način za slanje neželjene pošte na iPhone pomoću push obavijesti? Je li još netko ovo vidio?
AŽURIRANJE: Pitao sam čitatelja CoM -a Cangemija što radi kad se pojavila poruka. Cangemi kaže da je pregledavao mapu veza, a ne bilo koju određenu web lokaciju, koja je prikazivala popis naslova iz njegove RSS mape radija Sirius. "Listao sam popis u vrijeme kada se to dogodilo, što me navodi na zaključak da je to push obavijest i da se mogla pojaviti bez obzira na to što radim", kaže on. U komentarima čitatelj Matt J. izvješća da je dobio sličan skočni prozor prilikom korištenja Safarija, što opet sugerira guranje.
NewsGator Technologies proslijedio je e -poštu od vodećeg razvojnog programera NetNewsWire, koji također kaže da izgleda kao push obavijest.
Kaže: „Ovo prije nisam vidio. NetNewsWire ne koristi sustav push obavijesti. No druge aplikacije to rade, a obavijest se može pojaviti ispred bilo koje druge aplikacije. Tako da ne mogu znati odakle je došla ova obavijest. Druga je mogućnost da je otišao na web stranicu u NetNewsWire koja ima upozorenje za JavaScript koje je postavilo taj skočni prozor. Bilo bi sjajno znati koje je stranice posjetio, ali shvaćam da je teško saznati to nakon činjenice. "
Kao što Cangemi kaže, nije posjećivao određenu stranicu, već je pregledavao mapu s vezama. Tako da izgleda da je push obavijest krivac.
AŽURIRAJ 2: U komentarima čitatelji Michael Weisman i DerekS kažu da je vjerojatnije dijalog upozorenja za Javascript. "Zadani gumbi na push obavijesti su" Cancel "i" View "gdje bi" View "pokrenuo push aplikaciju", napominje DerekS.
"NetNewsWire ima integrirani preglednik za čitanje priča", napominje Weisman. “Ovo je vjerojatno osmišljeno tako da se pojavi kad korisnik napusti stranicu, pa se pojavilo nakon što se korisnik vratio na popis priča. Također, sustav push obavijesti ima gomilu sigurnosti. Cijela je stvar kriptirana, a korisnik mora odobriti aplikaciju prije nego što će je uopće poslati. Ne postoji način na koji aplikacija može slati zlonamjerne obavijesti bez vašeg odobrenja. ”
