Vulnerabilità di sicurezza scoperta nell'app di posta di iOS

Vulnerabilità di sicurezza scoperta nell'app di posta di iOS
Vulnerabilità di sicurezza scoperta nell'app di posta di iOS
Anonim

Prima che questo venga corretto da Apple, centinaia di milioni di dispositivi iOS, iPhone e iPad, sono potenzialmente vulnerabili a questo hack, che prende di mira l'app Mail predefinita sul tuo dispositivo.

Image
Image

Un ricercatore di sicurezza presso ZecOps ha scoperto una vulnerabilità nell'app iOS Mail che secondo lui è stata sfruttata dal 2018. Apple ha confermato l'exploit con Reuters e ha affermato che una patch per risolvere il problema è in arrivo.

I dettagli: Secondo il ricercatore, l'attacco inizia con un'e-mail inviata per sopraffare l'app Mail. Una volta che l'e-mail viene ricevuta (iOS 13) o cliccata (iOS 12), potrebbe consentire a un hacker remoto di accedere al tuo dispositivo. L'attacco non richiede nemmeno un'e-mail di grandi dimensioni, secondo il ricercatore.

Da quando? Secondo quanto riferito, la vulnerabilità esiste da iOS 6 e iPhone 5, anche se il ricercatore afferma solo che il 2018 è stato il primo esempio trovato "in natura".

Chi è interessato: Chiunque possieda un iPhone o iPad è a questo punto un potenziale bersaglio. Tuttavia, non è probabile che gli hacker vogliano controllare il tuo iPhone. Il ricercatore afferma che individui di un'anonima società Fortune 500 del Nord America, un dirigente di un vettore giapponese, un VIP in Germania e un giornalista in Europa sono stati violati utilizzando questo metodo.

Cosa fare: Fino a quando Apple non rilascerà una patch, puoi smettere di usare Mail su iOS per evitare del tutto il problema. Apparentemente, iOS 13.4.5 beta ha i file patchati, quindi potresti provare a eseguire l'aggiornamento a quello, anche se viene fornito con una serie di avvertimenti sull'utilizzo del software beta. Puoi anche utilizzare un'app di terze parti come Gmail per evitare del tutto il problema fino a quando la patch non sarà uscita dalla versione beta.

Riga in basso: Il ricercatore nota in una FAQ che un hacker che ottiene l'accesso completo al tuo dispositivo richiederebbe altri bug non attualmente accessibili in iOS, ma che gli utenti dell'app Mail sono vulnerabili per sfruttare. In definitiva, probabilmente non devi preoccuparti troppo del tuo iPhone o iPad, poiché Apple pubblicherà presto una soluzione.

Consigliato: