Błąd Apple Mail pozwala hakerom kontrolować Twój iPhone

Użytkownicy iPhone'a są narażeni na ryzyko poważnego błędu, który może pozwolić hakerom przejąć kontrolę nad ich urządzeniami.

Nowo odkryty błąd w aplikacji Apple Mail na iPhonie pozwala hakerom instalować złośliwe oprogramowanie bez wiedzy użytkownika, Dziennik Wall Street zgłoszone w środę. Błąd, który odkrył badacz bezpieczeństwa ZecOps, wymaga od hakerów wysłania użytkownikom określonego e-maila. Gdy iPhone automatycznie pobierze wiadomość na urządzenie użytkownika, można wdrożyć ładunek i pobrać złośliwe oprogramowanie — nawet jeśli użytkownik nie otworzy wiadomości e-mail.

Jeśli raport zostanie potwierdzony, ten błąd jest zdecydowanie przerażającą rewelacją. W wielu przypadkach złośliwi hakerzy muszą wysłać skażoną wiadomość e-mail do użytkownika, który następnie pobiera wiadomość i klika łącze, aby aktywować pobieranie. Takie ryzyko można często złagodzić, nie klikając w linki od nieznanych nadawców.

Jednak to, co sprawia, że ​​wykryty przez ZecOps błąd jest przerażający, to fakt, że użytkownicy mogą zostać zainfekowani, nie robiąc nic, ani nawet nie wiedząc, że są zainfekowani. Najczęściej Apple's Mail z łatwością pobiera wiadomości z serwera, aby zapewnić użytkownikom szybki dostęp. Ten proces, który nie wymaga ingerencji użytkownika, może spowodować problemy.

Co gorsza, wygląda na to, że błąd został już wykorzystany.

charisma stolarz netto o wartości 2016

Według Dziennik raport, ZecOps odkrył, że firma telekomunikacyjna w Japonii, firma z Ameryki Północnej oraz firmy technologiczne z Arabii Saudyjskiej i Izraela zostały już zaatakowane.

Co dziwne, Apple wydaje się mieć wiedzę na temat wady. Według Dziennik raport, błąd wykryty przez ZecOps został zgnieciony w wersji beta następnej aktualizacji iOS firmy Apple, ale nie został załatany w stabilnych, publicznych wersjach iOS.

i greiner i lori greiner

To dobra wiadomość dla posiadaczy iPhone'a, ale niekoniecznie oznacza, że ​​koniec hakerów wykorzystujących ten błąd jest bliski. Apple wykonało ogólnie dobrą robotę, przenosząc właścicieli iPhone'ów do najnowszych wersji oprogramowania, ale w żadnym wypadku nie jest to idealne. W chwili pisania tego tekstu około 30 procent właścicieli iPhone'ów i iPadów nadal nie korzysta z najnowszej wersji iOS.

Dopóki Apple nie wyda aktualizacji oprogramowania, użytkownicy nie mogą wiele zrobić, poza wyłączeniem automatycznego pobierania wiadomości e-mail z serwera pocztowego. Będą musieli również zalogować się do swoich e-maili w chmurze i spróbować znaleźć i wyeliminować dziwne, potencjalnie złośliwe wiadomości, zanim zostaną pobrane na iPhone'a.

Nie trzeba dodawać, że jest to trochę bałaganu dla właścicieli iPhone'ów. A kiedy łatka zostanie wydana, zaktualizuj swoje iPhone'y.