安全研究人員Aviv Raff上周四(10月2日)披露了兩個(gè)iPhone安全漏洞。這些安全漏洞能夠讓用戶不知不覺(jué)地訪問(wèn)惡意網(wǎng)站。這位安全研究人員在今年7月向蘋果報(bào)告了這些安全漏洞，但是，蘋果沒(méi)有使用補(bǔ)丁修復(fù)這些漏洞。因此，他沒(méi)有別的選擇智能公開(kāi)這些安全漏洞。

　　第一個(gè)安全漏洞存在于iPhone的電子郵件應(yīng)用程序和Safari瀏覽器中。Safari瀏覽器在顯示長(zhǎng)的URL地址的時(shí)候一般要截去一部分地址。這樣，惡意人士就可以偽裝惡意的URL地址，讓用戶沒(méi)有機(jī)會(huì)看到這種地址。

　　Raff解釋說(shuō)，黑客能夠利用這種安全漏洞偽造一個(gè)以可信賴的合法網(wǎng)站地址開(kāi)頭的很長(zhǎng)的URL地址。這個(gè)地址實(shí)際上指向一個(gè)完全不同的網(wǎng)站。iphone用戶只能看到他們熟悉的那部分域名，因此很容易受到欺騙去點(diǎn)擊一個(gè)惡意的鏈接。

　　Raff說(shuō)，iPhone的電子郵件應(yīng)用程序中也有一個(gè)安全漏洞。這個(gè)安全漏洞自動(dòng)下載HTML格式電子郵件中有鏈接的圖像。

　　大多數(shù)電子郵件應(yīng)用程序都允許用戶下載圖像，但是，每一次下載之前都需要用戶的批準(zhǔn)。設(shè)置這個(gè)選項(xiàng)有助于電子郵件用戶保護(hù)自己，防止受到垃圾郵件的干擾，因?yàn)槿绻�收件人打開(kāi)垃圾郵件或者下載圖像，垃圾郵件制造者就會(huì)知道。

　　Raff說(shuō)，這不是一個(gè)小的安全漏洞。這實(shí)際上是一個(gè)設(shè)計(jì)上的安全漏洞。其它電子郵件客戶端軟件廠商幾年前就修復(fù)了這種安全漏洞。 （天虹）