Kerentanan serius ditemukan di Mail di iPhone

Berita / by admin / January 03, 2021

click fraud protection

ZecOps yang berbasis di San Francisco dengan spesialisasi penelitian ancaman cyber, menemukan lubang keamanan di iPhone. Para ahli telah menemukan bahwa Anda dapat menginfeksi iOS melalui program Mail standar.

Laporan ZecOps menyatakan bahwa untuk peretasan yang berhasil, penyerang hanya perlu mengirim email yang disiapkan khusus ke alamat korban. Jika dibuka di iOS Mail, iPhone yang diserang akan menjalankan kode yang diterima. Sehingga seorang hacker bisa mencuri data berharga dari pemilik smartphone.

Kerentanan tersebut telah ada selama hampir 8 tahun, sejak iOS 6 dirilis pada tahun 2012. Dan itu masih belum diperbaiki.

Untuk menjalankan kode berbahaya di iOS 12, pengguna harus mengklik ikon Mail. Di iOS 13, malware terkirim dapat berfungsi meskipun Mail hanya berjalan di latar belakang.

Setidaknya enam target utama telah diretas - termasuk kepala salah satu ponsel operator di Jepang, pemilik perusahaan Swiss yang besar dan beberapa anggota Fortune 500 di Utara Amerika. Selain itu, ZecOps telah mengamati beberapa serangan spontan oleh penjahat dunia maya yang menggunakan eksploitasi ini sejak Januari 2018, di iOS 11.2.2.

instagram viewer

Apple sejauh ini menahan diri untuk tidak berkomentar. Menurut perwakilan ZecOps, Cupertinos telah memperbaiki kerentanan di iOS versi beta terbaru. Pembaruan tersebut diharapkan dapat diluncurkan ke semua pengguna dalam beberapa minggu mendatang.

Anda dapat meningkatkan ke beta sekarang, mendaftar di situs web Apple. Jika ini tidak memungkinkan, yang terbaik adalah berhenti menggunakan iPhone Mail untuk saat ini dan keluar dari semua akun Anda di dalamnya. Instal Gmail atau Outlook dan gunakan mereka. Tidak ada kerentanan pada klien ini.