安全研究人員日前稱(chēng)，iPhone的電子郵件和Safari瀏覽器應(yīng)用程序容易受到URL欺騙，可能使iPhone用戶(hù)遭到釣魚(yú)攻擊。

　　這個(gè)警告是在人們意料之中的。在iPhone于7月11日發(fā)布之前，Raff等安全人員就指出他們發(fā)現(xiàn)了iPhone的安全漏洞。但是，他們要等待iPhone 2.0最終發(fā)布之后再說(shuō)。

　　Raff說(shuō)，通過(guò)創(chuàng)建一個(gè)特別設(shè)計(jì)的URL，攻擊者能夠創(chuàng)建一個(gè)在iPhone電子郵件程序顯示出來(lái)的表面上看是來(lái)自于可信賴(lài)的站點(diǎn)的電子郵件鏈接。點(diǎn)擊這個(gè)鏈接，Safari瀏覽器就會(huì)訪(fǎng)問(wèn)一個(gè)釣魚(yú)攻擊網(wǎng)站。這個(gè)問(wèn)題影響到iPhone 1.1.4和2.0用戶(hù)。

　　Raff已經(jīng)把這個(gè)安全漏洞通知了蘋(píng)果，并且在博客中說(shuō)他在蘋(píng)果發(fā)布補(bǔ)丁之前不會(huì)在博客中披露這個(gè)安全漏洞的細(xì)節(jié)。

　　Raff建議用戶(hù)在蘋(píng)果發(fā)布安全補(bǔ)丁之前不要點(diǎn)擊電子郵件應(yīng)用程序中指向可信賴(lài)網(wǎng)站的鏈接。用戶(hù)應(yīng)該在Safari瀏覽器中手工輸入網(wǎng)站的URL地址。 （天虹）