მოგესალმებით ძვირფასო მკითხველებო ამ სტატიის თემა იქნება ბაგი ბრაუზერში Safari. კომპანია MajorSecurity გამოაქვეყნა Safari Mobile-ში iOS 5.1 ბაგის აღწერილობა, რომლის საშუალებით შესაძლებელია ბრაუზერში საიტის მისამართის გაყალბება.
პრობლემა დაკავშირებულია არაკორექტული javascript’s window.open() კოდის გადამუშავებასთან JavaScript-ში. ბაგის საშვალებით შესაძლებელია URL-ში სხვა საიტის მისამართის გამოჩენა, რითაც შესაძლებელია მსხვერპლის შეცდომაში შეყვანა.
ბაგის დემოსტრაციისათვის პრაქტიკაში, სპეციალისტებმა შექმნეს სპეციალური სატესტო საიტი. თქვენ შეგიძლიათ ამ მისამართზე შეხვიდეთ ბრაუზერით Safari iOS 5.1 და დააჭირეთ ღილაკს DEMO.
რის შემდეგაც რაც თქვენ დააჭერთ ღილაკს Demo ბრაუზერი Safari გახსნის ახალ ფანჯარას სადაც URL-ში მითითებულია www.apple.com, მაგრამ ბრაუზერი გახსნის საიტს majorsecurity.net, როგორც ვხვდებით მომხმარებელს majorsecurity.net საიტი არ დაუტოვებია.
ბოროტმოქმედები ამ კვალს შლიან, როგორც მიხვდით ეს ბაგი შესაძლებელია გამოყენებულ იქნას ფიშინგ საიტებისთვის, რაც ძალიან არასასურველია, ცოტაოდენი ტვინის დაძაბვის და ინტერნეტში ძებნის შედეგად გთავაზობთ ამ ბაგის კოდს.
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN">
<html>
<body>
<center><a href="http://[Phishing Sait URL]" onclick="poc()"><h1>http://www.facebook.com</h1></a></center>
<script type="text/javascript">
function poc()
{
win=window.open('http://www.facebook.com');
win.document.write("<center><h1>This is Phishing!!!!</h1></center>");
return false;
}
</script>
</body>
</html>
iPhone-ზე ამის შემჩნევა ძალიან ძლენია, iPad უფრო შესაძლებელია თუ ყურედღებით იქნებით – ახალი ფანჯარის გახსნის შემდეგ საეჭვოდ იწყებს საიტის განახლებას, რომელზეც შენ უკვე გადასული ხარ.
ჩემი რჩევა იქნება თქვენთვის ნაკლებად ცნობილი საიტებიდან ნუ გადახვალთ ისეთ რესურსზე რომელიც ითხოვს აუტენტიფიკაციას, ან რაიმე სახის იდენტიფიკაციას.
მხარდაჭერილია მხოლოდ iPhone 3G, iPhone 3GS (GSM); iPod touch 3G, 4G; iPad 1 და Apple TV 2G. ალბათ მოელოდით iPad2-ის ჯეილბრეიქსაც, მაგრამ სამწუხაროდ ეს შუძლებელია, კუპერტინოში მიღებული უსაფრთხოების ზომების გამო 
