iOS の WebViews に任意の電話番号に電話する問題を確認
iOS の WebViews に自動的に任意の電話番号に電話する問題があることを、セキュリティ研究者が確認した。同研究者によると、電話が掛けられると画面表示が一時的にブロックされ、電話を切ることができないようになっている。
この問題について、OSやフレームワークのデフォルトの問題によるアプリのバグだと思われており、アプリの開発者にすぐこの問題を修正するよう依頼した。TwitterとLinkedInのiOSアプリにこの脆弱性が確認されており、デモビデオを公開している。しかし、その後の調査で、この問題はWebViewsを使用した全iOSアプリにみられることが判明した。ユーザが受信したリンクをWebViewを使用して開くとこの問題が起こる。同研究者はWebViewsを使用しているiOSアプリの開発者にアプリの修正を呼び掛けている。また、Appleにもこの問題について報告し、WebViewsのデフォルトの挙動を変更すべきだとしている。
