ОБНОВИТЬ: Теперь это похоже на предупреждение Javascript, скрытое на веб-странице, а не на push-уведомление. Увидеть ниже.
Система push-уведомлений iPhone может быть уязвима для всплывающих окон спама и вредоносных программ.
Читатель CoM NyxoLyno Cangemi использовал Читатель RSS NetNewsWire на его iPhone, когда появилось то, что похоже на push-уведомление для антивирусного программного обеспечения. Смотрите скриншот выше.
Во всплывающем сообщении говорится, что его компьютер имеет «уязвимости и угрозы» и требует немедленного сканирования на вирусы.
Всплывающее окно представляет собой печально известное «мошенническое антивирусное» сообщение, предназначенное для того, чтобы обмануть наивных веб-серферов и заставить их передать данные кредитной карты поддельным поставщикам антивирусных программ. Ничего не подозревающий веб-серфер видит сообщение, переходит по ссылке и покупает поддельное антивирусное программное обеспечение, которое крадет номер его кредитной карты и устанавливает вредоносное ПО.
URL-адрес веб-сайта во всплывающем окне iPhone указывает на известный мошеннический сайт safeonlinescanv4.com, по данным службы безопасности. Служба MacAfee’s SiteAdvisor.
Push-уведомления iPhone 3.0 позволяют отправлять пользователю сообщения или предупреждения - например, входящие IM-сообщения или новые электронные письма. Apple назвала систему альтернативой фоновым процессам, разряжающим аккумулятор. NetNewsWire для iPhone не предлагает push-уведомления. Я связался с разработчиком NewsGator Technologies за комментариями.
Нашли ли спамеры и мошенники со шпионским ПО способ рассылать спам на iPhone с помощью push-уведомлений? Кто-нибудь еще видел это?
ОБНОВИТЬ: Я спросил читателя CoM Кангеми, что он делал, когда появилось сообщение. Кангеми говорит, что просматривал папку со ссылками, а не какой-либо конкретный сайт, на котором отображался список заголовков из его папки RSS радио Sirius. «Я просматривал список в то время, когда это произошло, что наводит меня на мысль, что это было push-уведомление и могло произойти независимо от того, что я делал», - говорит он. В комментариях читатель Мэтт Дж. сообщает, что он получил подобное всплывающее окно при использовании Safari, которое снова предлагает push.
NewsGator Technologies отправил электронное письмо от ведущего разработчика NetNewsWire, который также сказал, что это похоже на push-уведомление.
Он говорит: «Я такого раньше не видел. NetNewsWire не использует систему push-уведомлений. Но другие приложения это делают, и уведомление может отображаться перед любым другим приложением. Поэтому я не могу узнать, откуда пришло это уведомление. Другая возможность состоит в том, что он зашел на веб-страницу в NetNewsWire, на которой есть предупреждение JavaScript, открывающее это всплывающее окно. Было бы здорово узнать, какие именно страницы он посетил, но я понимаю, что это сложно узнать постфактум ».
Как говорит Кангеми, он не заходил на определенную страницу, а просматривал папку со ссылками. Так что, похоже, виновато push-уведомление.
ОБНОВЛЕНИЕ 2: В комментариях читатели Michael Weisman и DerekS говорят, что это скорее диалоговое окно с предупреждением Javascript. «По умолчанию в push-уведомлении используются кнопки« Отмена »и« Просмотр », при этом« Просмотр »запускает отправленное приложение», - отмечает DerekS.
«NetNewsWire имеет встроенный браузер для чтения историй», - отмечает Вайсман. «Вероятно, это было разработано, чтобы появляться, когда пользователь уходит со страницы, поэтому оно появлялось после того, как пользователь вернулся к списку историй. Кроме того, система push-уведомлений обладает множеством функций безопасности. Все это зашифровано, и пользователь должен одобрить приложение, прежде чем оно даже отправит их. Приложение не может отправлять вредоносные уведомления без вашего разрешения ».
