black and gray digital device 193003 e0c6c1eefdf3428ca7738d3b299869b1 scaled

Ennen kuin Apple korjaa tämän, sadat miljoonat iOS-laitteet – iPhonet ja iPadit – ovat mahdollisesti haavoittuvia tälle hakkeroille, jotka kohdistuvat laitteesi oletuspostisovellukseen.

ZecOpsin tietoturvatutkija löysi iOS Mail -sovelluksessa haavoittuvuuden, jota hänen mukaansa on käytetty hyväksi vuodesta 2018 lähtien. Apple vahvisti hyväksikäytön kanssa Reutersja sanoi, että korjaustiedosto tulee korjaamaan ongelman.

Yksityiskohdat: Tutkijan mukaan hyökkäys alkaa sähköpostilla, joka hukuttaa Mail-sovelluksen. Kun sähköposti on vastaanotettu (iOS 13) tai napsautettu (iOS 12), hakkeri voi käyttää laitettasi etänä. Hyökkäys ei myöskään vaadi tutkijan mukaan suurta sähköpostia.

Mistä lähtien? Haavoittuvuus on tiettävästi ollut olemassa iOS 6:sta ja iPhone 5:stä lähtien, vaikka tutkija väittää vain vuoden 2018 vanhimmiksi «luonnosta» löydetyiksi esimerkeiksi.

Ketä se koskee?: Jokainen, joka omistaa iPhonen tai iPadin, on mahdollinen kohde tällä hetkellä. Hakkerit eivät kuitenkaan todennäköisesti halua hallita iPhoneasi. Tutkija väittää, että tällä menetelmällä hakkeroitiin henkilöitä julkistamattomasta Fortune 500 -yhtiöstä Pohjois-Amerikasta, japanilaisen lentoyhtiön johtajasta, VIP:stä Saksasta ja toimittajasta Euroopassa.

Mitä meidän pitää tehdä?: Ennen kuin Apple julkaisee korjaustiedoston, et voi enää käyttää Mailia iOS:ssä välttääksesi ongelman kokonaan. Ilmeisesti iOS 13.4.5 beta sisältää korjatut tiedostot, joten voit yrittää päivittää niihin, vaikka se sisältää monia varoituksia käytettäessä beta-ohjelmistoa. Voit myös käyttää kolmannen osapuolen sovellusta, kuten Gmailia, välttääksesi ongelman kokonaan, kunnes korjausversio on poistunut betaversiosta.

Mistä se johtuu:: Tutkija huomauttaa usein kysytyissä kysymyksissä, että hakkeri, joka saa täyden pääsyn laitteeseesi, tarvitsee muita bugeja, jotka eivät ole tällä hetkellä saatavilla iOS:ssä, mutta että Mail-sovelluksen käyttäjät ovat alttiina hyväksikäytölle. Loppujen lopuksi sinun ei todennäköisesti tarvitse huolehtia liikaa omasta iPhonestasi tai iPadistasi, sillä Apple julkaisee korjauksen pian.

Lisätietoja iOS Mailista

Por Markus