iPhone用メール・アプリにフィッシング/スパム被害につながるセキュリティ・ホール

セキュリティ研究者のAviv Raff氏は協定世界時2008年10月2日，米Apple製携帯電話「iPhone」のメール・アプリケーションにセキュリティ・ホール2件が存在すると警告した。 1件目はHTMLメールの表示方法に関するもので，同氏はフィッシングに悪用される恐れがあると指摘する。メール・アプリケーションの多くは，メール・メッセージ内のHTMLリンクにカーソルを重ねると実際のURLをツールチップとして表示して，ユーザーがアクセス対象Webページを事前に確認できる。これに対し，iPhoneのメール・アプリケーションにはリンクを数秒クリックした状態にしておかないとツールチップを表示しないという問題がある。さらに，画面が狭いため長いURLだと途中を省略して表示する。ユーザーはメッセージ内に記載されたものとは違うWebページに誘導されやすくなる。 iPhone用Webブラウザ「Safari」

[KoshianX]

やっぱHTMLメールは悪だとはっきり言わないとダメなのかな。なんかなし崩しに普及してるが

[tshimuran]

画面が狭いため長いURLだと途中を省略して表示する。ユーザーはメッセージ内に記載されたものとは違うWebページに誘導されやすくなる。iPhone用Webブラウザ「Safari」の表示部もURLを省略する。

[s-miyashita]

そもそも信頼置けない送信者のメールを開かないという常識があれば、それほど問題にならないとも思うんですがね。なーに、かえって耐性がつく。