แฮคเกอร์รายนี้อธิบายว่า ภายใต้โพรโตคอลจัดการแลกเปลี่ยนข้อความ SMS (Shart Message Service) ระหว่างสมาร์ทโฟนสองเครื่อง ในทางเทคนิคผู้ส่งข้อความจะสามารถเปลี่ยนหมายเลขมือถือที่ให้ตอบกลับ (reply-to) ใปเป็นเบอร์อื่นได้ ซึ่งหากใช้ช่องโหว่นี้ ผู้รับข้อความจะสามารถเห็นได้ทั้งหมายเลขจากผู้ส่ง และหมายเลข reply-to แต่ด้วยคุณสมบัติการส่ง SMS ของ iPhone แฮคเกอร์สามารถทำให้ผู้รับเห็นข้อความที่ส่งมาจากหมายเลข reply-to (ที่แก้ไขเป็นหมายเลขของคนอื่นได้) แทนที่จะเห็นหมายเลขมือถือผู้ส่งที่ถูกซ่อนไว้...อุ๊ปส์!!!
กล่าวโดยสรุป ช่องโหว่นี้จะทำให้ผู้ไม่หวังดีสามารถส่งข้อความจากไอโฟน โดยแสร้งเป็นว่าส่งมาจากธนาคารของผู้รับ หรือสถาบันที่เชื่อถือได้ เพื่อร้องขอข้อมูลส่วนนตัว หรือหลอกให้ผู้รับให้ข้อมูลเกี่ยวกับบัญชีผู้ใช้ในการเข้าถึงเว็บไซต์ต่างๆ Pod2g จัดให้ช่องโหว่นี้เป็นระดับ"รุนแรง" และร้องให้แอปเปิ้ลรีบแก้ไขให้เรียบร้อยก่อน iOS 6 เวอร์ชันสมบูรณ์จะเปิดให้ดาวน์โหลด "ตั้งแต่นี้ไป คุณก็ทราบกันแล้วนะว่า คุณไม่สามารถไว้ใจในทุกๆ SMS ทันทีที่ได้รับ และปรากฎบน iPhone ของคุณ" Pod2g โพสต์ไว้ในบล็อกของเขา
แสดงบนเว็บไซด์ : http://www.it4x.com
ที่อยู่ของข้อความต้นฉบับ: http://www.arip.co.th/news.php?id=415463
บันทึกการเข้า
