Saugos pažeidžiamumas aptiktas iOS pašto programoje
Prieš tai, kai tai pataiso „Apple“, šimtai milijonų „iOS“ įrenginių – „iPhone“ ir „iPad“ – gali būti pažeidžiami šio įsilaužimo, kuris nukreiptas į numatytąją jūsų įrenginio pašto programą.
„ZecOps“ saugumo tyrinėtojas atrado pažeidžiamumą viduje konors iOS Pašto programa, kuri, jo teigimu, buvo naudojama nuo 2018 m. „Apple“ patvirtino išnaudojimą su Reuters, ir pasakė, kad bus pateiktas pleistras problemai išspręsti.
Detalės: Pasak tyrėjo, ataka prasideda nuo el. laiško, skirto „Mail“ programai užvaldyti. Kai gausite el. laišką (iOS 13) arba spustelėsite (iOS 12), tai gali leisti nuotoliniam įsilaužėliui pasiekti jūsų įrenginį. Anot mokslininko, atakai taip pat nereikia didelio el.
Nuo kada? Pranešama, kad pažeidžiamumas egzistuoja nuo tada iOS 6 ir „iPhone 5“, nors mokslininkas teigia tik 2018 m., kaip anksčiausius „gamtoje“ rastus pavyzdžius.
Kas yra paveiktas: Kiekvienas, kuris turi iPhone arba iPad šiuo metu yra potencialus tikslas. Tačiau mažai tikėtina, kad įsilaužėliai nori valdyti jūsų iPhone. Tyrėjas tvirtina, kad asmenys iš neįvardytos Fortune 500 kompanijos iš Šiaurės Amerikos, an Japonijos vežėjo vadovas, VIP Vokietijoje ir žurnalistas Europoje buvo įsilaužti naudojant šis metodas.
Ką daryti: Kol „Apple“ neišleis pataisos, galite nustoti naudoti „Mail“ sistemoje „iOS“, kad išvengtumėte problemos. Matyt, „iOS 13.4.5“ beta versijoje yra pataisytų failų, todėl galite pabandyti ją atnaujinti, nors naudojant beta programinę įrangą yra daug įspėjimų. Taip pat galite naudoti a trečiosios šalies programa Kaip Gmail kad išvengtumėte problemos, kol pleistras bus baigtas beta versija.
Apatinė eilutė: DUK tyrėjas pažymi, kad įsilaužėliui, norint pasiekti visišką prieigą prie jūsų įrenginio, reikės kitų klaidų, kurios šiuo metu nepasiekiamos sistemoje „iOS“, tačiau „Mail“ programos naudotojai yra pažeidžiami dėl išnaudojimo. Galų gale tikriausiai nereikės per daug jaudintis dėl savo „iPhone“ ar „iPad“, nes „Apple“ netrukus išleis pataisą.