Mystiske podkaster åpner seg automatisk på Apple-enheter

Flere Apple-brukere har i månedsvis opplevd at Podkaster-appen starter av seg selv og viser merkelige podkastepisoder uten noen åpenbar grunn. Både iPhone og Mac ser ut til å være berørt.

Merkelig fenomen fanget opp av journalist

Joseph Cox fra 404 Media har dokumentert hendelsen etter å ha opplevd det gjentatte ganger selv. Ifølge ham dukker appen opp på skjermen uten at han har åpnet den, og viser podkaster med religiøst eller spirituelt innhold. Noen episoder er helt tause, mens andre inneholder forkynnende lydspor.

Les også: Du kan gjøre det på få minutter helt gratis: Alle Gmail-brukere bør lese dette

Titlene på episodene virker også uvanlige, ofte fylt med koder eller nettadresser. Eksempler er titler med tegn og symboler, eller titler som peker til nettsider med lange lenker.

Kan peke til mulige sikkerhetsproblemer

En av podkastene forsøker å sende lyttere videre til et nettsted som prøver å utføre et cross-site scripting-angrep, en metode der ondsinnet kode kan injiseres gjennom en nettside. Det skriver tek.no.

Sikkerhetsforsker Patrick Wardle fra Objective-See sier at det mest alvorlige er at appen tilsynelatende kan startes automatisk med en bestemt podkast valgt av en angriper. Han har selv klart å gjenskape en lignende situasjon der en nettside åpner Podkaster-appen og spiller av en valgt episode.

Wardle advarer om at dette kan bli en svært effektiv måte å utnytte sårbarheter på, dersom det finnes en svakhet i Podkaster-appen.

Apple svarer ikke

Ifølge 404 Media har Apple ennå ikke kommentert saken, til tross for gjentatte forespørsler over flere måneder.

Les også: OpenAI bekrefter stort datalekk: Navn, e-poster og brukerdata eksponert i ny sak