Används Apple Podcasts som en attackvektor?

Joseph Cox från 404 Media rapporterar om ett ovanligt fenomen när han och andra Apple-användare har sett "både iOS- och Mac-versionerna av Podcasts-appen... öppna religiösa, andliga och utbildningspodcasts utan någon uppenbar anledning." Det verkar som att någon använder Apples automatöppningsteknik för att inleda en hackingattack: Det sagt, har någon försökt att leverera något lite mer illvilligt genom Podcasts-appen. Det är den första podcasten jag nämnde, med titeln "5../XEWE2′"”&#x22″onclic…”. Kanske har några läsare redan lagt märke till detta, men podcasten försöker styra lyssnare till en webbplats som försöker utföra en cross-site scripting, eller XSS, attack. XSS är i grunden när en hacker injicerar sin egen illvilliga kod på en webbplats som annars ser legitim ut. Det är definitivt en attack av den enklare sorten, åtminstone idag. Jag minns att det var mycket, mycket vanligare för 10 år sedan, och det var i slutändan vad som ledde till den beryktade MySpace-masken. Apple kommenterade inte Cox historia. Min gissning är att detta är någon som testar gränserna för att se om det finns en sårbarhet här, men även om allt är säkert, borde ingen ha konstiga podcasts som öppnas i Podcasts-appen. Gå till den länkade webbplatsen. Läs vidare på Six Colors.