Utilizatorii de iPhone riscă să fie victime ale unei erori grave care ar putea permite hackerilor să preia controlul dispozitivelor lor.
O nouă eroare descoperită în aplicația Apple Mail de pe iPhone permite hackerilor să instaleze programe malware fără știrea utilizatorului, Wall Street Journal raportat miercuri. Bug-ul, care a fost descoperit de cercetătorul de securitate ZecOps, cere hackerilor să trimită utilizatorilor un e-mail specific. Odată ce iPhone-ul descarcă automat mesajul pe dispozitivul unui utilizator, sarcina utilă poate fi implementată și malware descărcate - chiar dacă utilizatorul nu deschide e-mailul.
Dacă raportul este confirmat, această eroare este o revelație decisiv înfricoșătoare. În multe hack-uri, hackerii rău intenționați trebuie să trimită un e-mail contaminat unui utilizator care apoi descarcă mesajul și face clic pe un link pentru a activa o descărcare. Astfel de riscuri pot fi adesea atenuate fără a face clic pe linkurile de la expeditori necunoscuți.
Totuși, ceea ce face ca bug-ul descoperit de ZecOps să fie înfricoșător este că utilizatorii pot fi infectați fără să facă nimic sau chiar să știe că sunt infectați. Cel mai adesea, Apple's Mail descarcă cu ușurință mesaje de pe server pentru a oferi utilizatorilor acces rapid. Acest proces, care nu necesită introducerea de către utilizator, poate fi suficient pentru a provoca probleme.
Ce este mai rău, se pare că eroarea a fost deja exploatată.
In conformitate cu Jurnal raport, ZecOps a constatat că o companie de telecomunicații din Japonia, o companie din America de Nord și companii de tehnologie din Arabia Saudită și Israel, printre altele, au fost deja vizate.
În mod ciudat, Apple pare să cunoască defectul. In conformitate cu Jurnal raport, bug-ul descoperit de ZecOps a fost eliminat într-o versiune beta a următoarei actualizări iOS a Apple, dar nu a fost corecționată în versiuni publice stabile ale iOS.
Aceasta este o veste bună pentru proprietarii de iPhone, dar nu înseamnă neapărat că sfârșitul este aproape pentru hackerii care exploatează bug-ul. Apple a făcut în general o treabă bună de a muta proprietarii de iPhone la cele mai recente versiuni de software, dar nu este deloc perfectă. Începând cu această scriere, aproximativ 30% dintre proprietarii de iPhone și iPad încă nu rulează cea mai recentă versiune de iOS.
Până când Apple nu lansează actualizarea software-ului, utilizatorii nu pot face mult, în afară de dezactivarea preluării automate a e-mailurilor de pe serverul de e-mail. De asemenea, vor trebui să se conecteze la e-mailurile lor în cloud și să încerce să găsească și să elimine mesajele ciudate, potențial rău intenționate, înainte de a fi descărcate pe iPhone.
Inutil să spun că aceasta este un pic de mizerie pentru proprietarii de iPhone. Și odată ce patch-ul este eliberat, asigurați-vă că vă actualizați iPhone-urile.
