Flere Apple-brukere har i m\u00e5nedsvis opplevd at Podkaster-appen starter av seg selv og viser merkelige podkastepisoder uten noen \u00e5penbar grunn. B\u00e5de iPhone og Mac ser ut til \u00e5 v\u00e6re ber\u00f8rt.<\/p>\n
Merkelig fenomen fanget opp av journalist<\/p>\n
Joseph Cox fra 404 Media har dokumentert hendelsen etter \u00e5 ha opplevd det gjentatte ganger selv. If\u00f8lge ham dukker appen opp p\u00e5 skjermen uten at han har \u00e5pnet den, og viser podkaster med religi\u00f8st eller spirituelt innhold. Noen episoder er helt tause, mens andre inneholder forkynnende lydspor.<\/p>\n
Les ogs\u00e5: <\/strong>Du kan gj\u00f8re det p\u00e5 f\u00e5 minutter helt gratis: Alle Gmail-brukere b\u00f8r lese dette<\/a><\/p>\n Titlene p\u00e5 episodene virker ogs\u00e5 uvanlige, ofte fylt med koder eller nettadresser. Eksempler er titler med tegn og symboler, eller titler som peker til nettsider med lange lenker.<\/p>\n Kan peke til mulige sikkerhetsproblemer<\/p>\n En av podkastene fors\u00f8ker \u00e5 sende lyttere videre til et nettsted som pr\u00f8ver \u00e5 utf\u00f8re et cross-site scripting-angrep, en metode der ondsinnet kode kan injiseres gjennom en nettside. Det skriver tek.no.<\/a><\/p>\n Sikkerhetsforsker Patrick Wardle fra Objective-See sier at det mest alvorlige er at appen tilsynelatende kan startes automatisk med en bestemt podkast valgt av en angriper. Han har selv klart \u00e5 gjenskape en lignende situasjon der en nettside \u00e5pner Podkaster-appen og spiller av en valgt episode.<\/p>\n Wardle advarer om at dette kan bli en sv\u00e6rt effektiv m\u00e5te \u00e5 utnytte s\u00e5rbarheter p\u00e5, dersom det finnes en svakhet i Podkaster-appen.<\/p>\n Apple svarer ikke<\/p>\n If\u00f8lge 404 Media har Apple enn\u00e5 ikke kommentert saken, til tross for gjentatte foresp\u00f8rsler over flere m\u00e5neder.<\/p>\n