Amikor egy okostelefon önálló életre kel

Nem megfelelően beállított mobil alkalmazások miatt az okostelefonok önálló életre kelhetnek, és a pénztárcánk rovására telefonálgathatnak.
 

A weboldalakon, webes tartalmakban, illetve alkalmazásokban nemcsak olyan hivatkozásokat lehet elhelyezni, amelyek további weblapokra mutatnak, hanem egyebek mellett olyanokat is, amik telefonszámokat tartalmaznak. Ilyenkor egy hivatkozás a következő formátumot követi:

 
 
Ezek az egyszerű linkek azonban a mai okoseszközökön bizony tudnak meglepetéseket okozni. Leginkább azért, mert a mobil alkalmazások fejlesztői megpróbálják minél egyszerűbbé tenni a szoftvereiket, hogy a felhasználók a lehető legkevesebb "kattintással" tudják elérni a céljaikat. A telefonszámokat tartalmazó linkek esetében ez abban nyilvánul meg, hogy ha valaki rábök egy ilyen hivatkozásra, akkor az esetek többségében az adott mobil alkalmazás rögtön utasítja a készüléket a telefonszám tárcsázására. Ugyan ez kényelmes megoldás, de vajon mi történik akkor, ha egy rosszindulatú weboldalon vagy üzenetben emelt díjas számokat helyeznek el a csalók, és ráveszik a mobil alkalmazást az automatikus tárcsázásra. Nos, ilyenkor az okostelefon önálló életre kel, és rögtön elkezd telefonálgatni. Szerencsére ez észrevétlenül nem igazán történhet meg, hiszen a készüléken megjelenik a tárcsázó felület, de ettől még a jelenség igencsak kellemetlen.
 
A fentiek igazolására Andrei Neculaesei, a koppenhágai Airtame cég fejlesztője végzett egy vizsgálatot, amelynek során megállapította, hogy az automatikus tárcsázási funkciók nem minden esetben szolgálják a felhasználók érdekeit. A szakember először az Apple Safari böngészőjének mobil változatával kísérletezett, és elégedetten konstatálta, hogy az alkalmazás felhasználói megerősítést kér, mielőtt egy telefonszámot tartalmazó linket megnyitna. Sajnos azonban, amikor további programokat vett górcső alá, akkor már nem ez volt a helyzet.


Forrás: Andrei Neculaesei
 
A Safari után a Facebook Messenger, az Apple Facetime, a Google Gmail, valamint Google Google+ mobil alkalmazások révén is megpróbált megnyitni telefonszámos hivatkozásokat, és mindegyik szoftver szó nélkül elkezdett tárcsázni. Neculaesei kiemelte, hogy az alkalmazások többségében beállítható, hogy ilyenkor jelenjen meg egy figyelmeztető üzenet, de ez az értesítő alapértelmezetten kikapcsolt állapotban van.


Forrás: Andrei Neculaesei
 
Automatizált hívások

A fejlesztő gondolt egyet, és írt egy egyszerű JavaScript kódot, amely tulajdonképpen automatikusan lekattintotta a tárcsázásra szolgáló linkeket. Ezzel elérte, hogy amikor megnyílt egy weboldal vagy egy üzenet a fenti alkalmazásokban, akkor felhasználói közreműködés nélkül megjelent a tárcsázó felület, és az okostelefon már hívta is a számot. Nyilván mindennek akkor van nagyobb kockázata, ha a csalók emelt díjas telefonszámokat helyeznek el a linkek mögött, amiket a telefon a tulajdonosának kontójára automatikusan felhív.
 
Neculaesei értesítette az említett alkalmazások fejlesztőit a problémáról, de egyelőre nem kapott érdemi választ. Ugyanakkor hangsúlyozta, hogy csak néhány széles körben használt mobil szoftvert tesztelt ebből a szempontból, így nem rendelkezik teljes körű rálátással arra vonatkozóan, hogy egyéb - kevésbé ismert - alkalmazások esetében milyen módon valósul meg a "tel://" formátumú linkek kezelése.
 
  1. 3

    Az IBM QRadar SIEM-hez egy biztonsági javítás érkezett.

  2. 3

    A Fortinet FortiNAC-F kapcsán egy biztonsági hibára derült fény.

  3. 4

    A Firefox legújabb kiadása számos sebezhetőséget orvosolt.

  4. 4

    A CrushFTP fejlesztői egy biztonsági rést foltoztak be.

  5. 4

    A GNU C Library kapcsán egy veszélyes biztonsági résre derült fény.

  6. 4

    A Microsoft Edge legújabb verziója számos sebezhetőséget szüntet meg.

  7. 4

    Kritikus fontosságú hibajavítás vált elérhetővé a ChromeOS-hez.

  8. 3

    A ClamAV kapcsán egy közepes veszélyeségű sebezhetőségre derült fény.

  9. 3

    Az IBM két sebezhetőségről számolt be a WebSphere Application Server kapcsán.

  10. 3

    Az Oracle 71 hibajavítást adott ki az Oracle Linux operációs rendszerhez.

Partnerhírek
Amikor a gyerekünk hangján követelnek tőlünk pénzt

Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.

Romantika helyett átverés Valentin-napon?

Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.

hirdetés
Közösség