iPhone OS 2.0: Mobile Mail und Mobile Safari anfällig für URL-Spoofing

Mobile Mail und Mobile Safari sollen anfällig für URL-Spoofing sein. Apple habe das Problem in der Mail-Applikation bereits als Schwachstelle anerkannt und untersuche es derzeit noch bei Mobile Safari, so Aviv Raff, der die Schwachstelle entdeckte.
Phisher könnten damit eine URL speziell aufbereiten, per E-Mail versenden und den Zielort als vertrauenswürdige Seite tarnen. Nach Aufruf einer derartigen URL würde Mobile Safari aktiviert und weiterhin die verfälschte Adresse anzeigen.
Die Problematik soll sowohl iPhone OS 1.1.4 wie 2.0 betreffen. Bis zum ausstehenden Patch empfiehlt es sich, URLs in Mobile Mail noch misstrauischer zu handhaben.
Laut Raff enthält Mobile Mail zudem einen grundlegenden Designfehler und ist dadurch Spam-anfälliger ("spammable") als nötig - Details darüber will er allerdings erst nach der Veröffentlichung von Apples Patch nennen.