ACTUALIZAȚI: Acum pare a fi o alertă Javascript îngropată pe o pagină web, nu o notificare push. Vezi mai jos.
Sistemul de notificare Push al iPhone-ului poate fi vulnerabil la popup-uri spam și malware.
Cititorul CoM NyxoLyno Cangemi îl folosea Cititor RSS NetNewsWire pe iPhone-ul său când a apărut ceea ce pare a fi o notificare push pentru software-ul antivirus. Vedeți captura de ecran de mai sus.
Mesajul pop-up spune că computerul său are „vulnerabilități și amenințări” și are nevoie de o scanare imediată a virusului.
Pop-up-ul este un mesaj notoriu „antivirus necinstit”, conceput pentru a păcăli websurfii naivi să predea detaliile cardului de credit falsilor furnizori de antivirus. Websurferul nebănuitor vede mesajul, urmărește linkul și cumpără software antivirus fals care le fură numărul cardului de credit și instalează malware.
Adresa URL a site-ului în fereastra pop-up iPhone indică un site necunoscut cunoscut, safeonlinescanv4.com, potrivit firmei de securitate Serviciul SiteAdvisor al MacAfee.
Notificările push ale iPhone 3.0 permit trimiterea de mesaje sau alerte către utilizator - mesaje IM primite sau e-mailuri noi, de exemplu. Apple a facturat sistemul ca o alternativă la procesele de fundal care consumă bateria. NetNewsWire pentru iPhone nu oferă notificări push. Am contactat dezvoltatorul, NewsGator Technologies, pentru comentarii.
Au găsit spammerii și fraudele de programe spion o modalitate de a spama iPhone-urile folosind notificări push? A mai văzut cineva asta?
ACTUALIZAȚI: L-am întrebat pe cititorul CoM Cangemi ce face atunci când a apărut mesajul. Cangemi spune că răsfoi un dosar de link-uri, nu un anumit site, care afișa o listă de titluri din folderul RSS al radio-ului Sirius. „Am derulat lista în momentul în care s-a întâmplat, ceea ce mă face să cred că a fost o notificare push și ar fi putut să apară indiferent de ceea ce făceam”, spune el. În comentarii, cititorul Matt J. raportează că a primit un popup similar în timp ce utilizează Safari, ceea ce sugerează din nou push.
NewsGator Technologies a trimis un e-mail de la principalul dezvoltator NetNewsWire, care spune, de asemenea, că pare o notificare push.
El spune: „Nu am mai văzut asta înainte. NetNewsWire nu folosește sistemul de notificare push. Dar alte aplicații există și o notificare poate apărea în fața oricărei alte aplicații. Deci, nu am de unde să știu de unde a venit această notificare. O altă posibilitate este că a mers pe o pagină web din NetNewsWire care are o alertă JavaScript care a activat acel popup. Ar fi minunat să știu exact ce pagini a vizitat, dar îmi dau seama că este greu de aflat ulterior. "
După cum spune Cangemi, el nu vizita o anumită pagină, ci naviga într-un dosar de legături. Deci, se pare că notificarea push este vinovatul.
ACTUALIZARE 2: În comentariile cititorilor, Michael Weisman și DerekS spun că este mai probabil un dialog de alertă Javascript. „Butoanele implicite ale unei notificări push sunt„ Cancel ”și„ View ”, unde„ View ”ar lansa aplicația pushed”, notează DerekS.
„NetNewsWire are un browser integrat pentru citirea poveștilor”, notează Weisman. „Probabil că acest lucru a fost conceput pentru a apărea atunci când utilizatorul navighează departe de o pagină, așa că a apărut după ce utilizatorul a revenit la lista de povești. De asemenea, sistemul de notificare push are o tonă de securitate. Întregul lucru este criptat, iar utilizatorul trebuie să aprobe o aplicație înainte ca aceasta să le trimită. Nu există nicio modalitate ca o aplicație să trimită notificări rău intenționate fără aprobarea dvs. ”
