Несмотря на то что представленная на прошедшем уик-энде прошивка iPhone OS 3.0.1 была определенно направлено на устранение СМС-уязвимостей, эта проблема все-таки полностью не решена. Именно к такому выводу пришел MuscleNerd, представитель команды Dev Team, который продемонстрировал прежнее наличие "дыры".
Проблема связана с "доверчивым" открытием СМС от якобы технической службы некоторых сотовых операторов. В сообщении, присланном от лже-оператора, просят проследовать по ссылке, после чего в ход вступает вредоносный код злоумышленников. Сообщение может содержать фальшивые настройки от сотовой компании и т.п.
Случай показан на примере evil.com. Фактически эта уязвимость охватывает все мобильные телефоны, поэтому опасность увеличивается в несколько раз. Ниже размещен пояснительный видеоролик.
