Uma falha de segurança no leitor de QR Code do iOS pode fazer com que usuários de iPhones ou outros dispositivos da Apple sejam redirecionados para sites maliciosos por engano. O problema foi percebido por Roman Mueller, especialista em segurança responsável pelo blog Infosec, onde a descoberta foi publicada.
Mueller notou que basta incorporar a URL usando um formato diferente para conseguir fazer isso. No caso, ele criou um QR Code que supostamente levaria o usuário para o Facebook, mas na verdade o transfere para o próprio site dele. Você pode fazer o teste na imagem abaixo. Ele conseguiu isso utilizando a seguinte URL: https://xxx\@facebook.com:443@infosec.rm-it.de/.
from Novidades do TecMundo http://www.tecmundo.com.br/seguranca/128607-falha-leitor-qr-code-ios-redirecionar-usuario-url-errada.htm?utm_source=rss
via IFTTT