Vulnerabilidade de segurança descoberta no aplicativo iOS Mail

Vulnerabilidade de segurança descoberta no aplicativo iOS Mail
Vulnerabilidade de segurança descoberta no aplicativo iOS Mail
Anonim

Antes que isso seja corrigido pela Apple, centenas de milhões de dispositivos iOS - iPhones e iPads - são potencialmente vulneráveis a esse hack, que tem como alvo o aplicativo Mail padrão no seu dispositivo.

Image
Image

Um pesquisador de segurança da ZecOps descobriu uma vulnerabilidade no aplicativo iOS Mail que ele afirma ter sido explorada desde 2018. A Apple confirmou a exploração com a Reuters e disse que um patch para resolver o problema estava por vir.

Os detalhes: Segundo o pesquisador, o ataque começa com um e-mail feito para sobrecarregar o aplicativo Mail. Depois que o e-mail é recebido (iOS 13) ou clicado (iOS 12), ele pode permitir que um hacker remoto acesse seu dispositivo. O ataque também não requer um e-mail grande, de acordo com o pesquisador.

Desde quando? A vulnerabilidade supostamente existe desde o iOS 6 e o iPhone 5, embora o pesquisador apenas afirme 2018 como os primeiros exemplos encontrados "na natureza".

Quem é afetado: Qualquer pessoa que possua um iPhone ou iPad é neste momento um alvo em potencial. No entanto, não é provável que os hackers queiram controlar o seu iPhone. O pesquisador afirma que indivíduos de uma empresa não identificada da Fortune 500 da América do Norte, um executivo de uma operadora japonesa, um VIP na Alemanha e um jornalista na Europa foram hackeados usando esse método.

O que fazer: Até que a Apple lance um patch, você pode parar de usar o Mail no iOS para evitar o problema. Aparentemente, o iOS 13.4.5 beta tem os arquivos corrigidos, então você pode tentar atualizar para isso, embora ele venha com uma série de advertências sobre o uso do software beta. Você também pode usar um aplicativo de terceiros como o Gmail para evitar o problema até que o patch saia da versão beta.

Bottom line: O pesquisador observa em um FAQ que um hacker que obtivesse acesso completo ao seu dispositivo exigiria outros bugs não acessíveis atualmente no iOS, mas que os usuários do aplicativo Mail são vulneráveis à exploração. Em última análise, você provavelmente não precisa se preocupar muito com seu próprio iPhone ou iPad, pois a Apple lançará uma correção em breve.

Recomendado: