安全研究人員日前稱，iPhone的電子郵件和Safari瀏覽器應(yīng)用程序容易受到URL欺騙，可能使iPhone用戶遭到釣魚攻擊。

　　這個(gè)警告是在人們意料之中的。在iPhone于7月11日發(fā)布之前，Raff等安全人員就指出他們發(fā)現(xiàn)了iPhone的安全漏洞。但是，他們要等待iPhone 2.0最終發(fā)布之后再說。

　　Raff說，通過創(chuàng)建一個(gè)特別設(shè)計(jì)的URL，攻擊者能夠創(chuàng)建一個(gè)在iPhone電子郵件程序顯示出來的表面上看是來自于可信賴的站點(diǎn)的電子郵件鏈接。點(diǎn)擊這個(gè)鏈接，Safari瀏覽器就會訪問一個(gè)釣魚攻擊網(wǎng)站。這個(gè)問題影響到iPhone 1.1.4和2.0用戶。

　　Raff已經(jīng)把這個(gè)安全漏洞通知了蘋果，并且在博客中說他在蘋果發(fā)布補(bǔ)丁之前不會在博客中披露這個(gè)安全漏洞的細(xì)節(jié)。

　　Raff建議用戶在蘋果發(fā)布安全補(bǔ)丁之前不要點(diǎn)擊電子郵件應(yīng)用程序中指向可信賴網(wǎng)站的鏈接。用戶應(yīng)該在Safari瀏覽器中手工輸入網(wǎng)站的URL地址。 （天虹）