IOS-i meilirakenduses avastati turvahaavatavus
Enne kui Apple selle parandab, võivad sajad miljonid iOS-i seadmed – iPhone’id ja iPadid – olla selle häkkimise suhtes haavatavad, mis sihib teie seadme vaikerakendust Mail.
ZecOpsi turvateadlane avastas haavatavuse aastal iOS Meilirakendus, mida tema väitel on kasutatud alates 2018. aastast. Apple kinnitas ärakasutamist Reutersja ütles, et probleemi lahendamiseks on tulemas plaaster.
Detailid: Teadlase sõnul algab rünnak meilist, mis on tehtud rakenduse Mail ülekoormamiseks. Kui meil on kätte saadud (iOS 13) või sellel klõpsatakse (iOS 12), võib see võimaldada kaughäkkeril juurdepääsu teie seadmele. Teadlase sõnul ei vaja rünnak ka suurt e-kirja.
Mis ajast? Väidetavalt on haavatavus eksisteerinud sellest ajast peale iOS 6 ja iPhone 5, kuigi uurija väidab, et 2018. aasta on kõige varasemad "looduses" leitud näited.
Kes on mõjutatud: Igaüks, kellel on iPhone või iPad on siinkohal potentsiaalne sihtmärk. Tõenäoliselt ei taha häkkerid teie iPhone'i kontrollida. Teadlane väidab, et Põhja-Ameerikast pärit nimetu Fortune 500 ettevõtte isikud, an Jaapani lennuettevõtja juht, VIP Saksamaal ja ajakirjanik Euroopas on selle abil häkitud seda meetodit.
Mida teha: kuni Apple plaastri väljastab, võite iOS-is Maili kasutamise lõpetada, et probleemi täielikult vältida. Ilmselt on iOS 13.4.5 beetaversioonil paigatud failid, nii et võite proovida sellele versioonile üle minna, kuigi see sisaldab beetatarkvara kasutamise kohta mitmeid hoiatusi. Võite kasutada ka a kolmanda osapoole rakendus meeldib Gmail probleemi täielikult vältida, kuni plaaster on beetaversioonist väljas.
Alumine joon: Uurija märgib KKK-s, et teie seadmele täieliku juurdepääsu saamiseks vajaks häkker muid vigu, mis pole praegu iOS-is juurdepääsetavad, kuid rakenduse Maili kasutajad on selle ärakasutamise suhtes haavatavad. Lõppkokkuvõttes ei pea te tõenäoliselt oma iPhone'i või iPadi pärast liiga palju muretsema, kuna Apple annab peagi välja paranduse.