Za pomocą nowo odkrytej luki cyberprzestępca może nieświadomemu internaucie podsunąć wiarygodnie wyglądający URL, który w rzeczywistości prowadzi do niebezpiecznej strony - błąd ułatwia przeprowadzenie ataku typu phishing.

Problem dotyczy oprogramowania iPhone Mail i przeglądarki Safari w wersjach firmware'u 1.1.4 i 2.0. Istnieje duże prawdopodobieństwo, że luka znajduje się też w starszych edycjach. Jej specyfikacji Aviv Raff nie zamierza ujawniać, dopóki Apple nie wyda odpowiedniej aktualizacji. Firma potwierdziła już istnienie usterki.

Do czasu wyeliminowania błędu jego odkrywca doradza ręczne wprowadzanie adresów URL w przeglądarce Safari oraz unikanie klikania w linki otrzymywane w e-mailach.