18岁少年利用iOS漏洞对美国911报警系统发起攻击已被重判

因利用障碍电话来恶意骚扰911报警系统，美国马里科帕郡警长办公室打击犯罪部门刚刚逮捕了现年18岁的少年Meetkumar Hiteshbhai Desai。警方在新闻稿中称，Desai开发了一个JavaScript漏洞，并在Twitter和其它网站上与好友进行了分享。访问了Desai链接的人们，其手上的iOS设备（比如iPad和iPhone）就会自动拨打（以及不断重播）911报警电话。

Desai供认，他拿到了iOS中的一个bug，并且成功地利用了它。在测试期间，这位青少年开发出了多个“核武化”版本的漏洞利用工具，能够不断地拨打一个电话号码、或者弹出恼人的窗口。

他表示，自己一开始只是觉得有趣，想在朋友间搞搞恶作剧。但在其将某个不弹窗、却能够不断拨打911报警电话的版本链接分享到互联网上之后，结果就一发而不可收拾了。

当局称，Desai向Twitter上超过12000名粉丝分享了这个链接，后续调查发现有1849人次的点击，最终这起“恶作剧”对某地911电话系统造成了宕机的严重后果。

马里科帕警方逮捕了Desai并为他“预定”了第四大道监狱，在10月24号（周一）的庭审上，他被指控犯下了三项篡改计算机系统的重罪。

在今年8月的美国黑客安全大会上，苹果正式宣布了该公司的bug赏金计划，但初期尽会邀请一小群审核通过的人员参与。

9月份的时候，以色列Negev班固利恩大学网络安全研究中心的科学家们公布了他们的调查，显示只有大约6000部智能机对美国的911报警系统发起了DDoS攻击。

来源：cnbeta