Οι χρήστες iPhone κινδυνεύουν να πέσουν θύματα ενός σοβαρού σφάλματος που θα μπορούσε να επιτρέψει στους χάκερ να πάρουν τον έλεγχο των συσκευών τους.
Ένα πρόσφατα ανακαλυφθέν σφάλμα στην εφαρμογή Mail της Apple στο iPhone επιτρέπει στους χάκερ να εγκαταστήσουν κακόβουλο λογισμικό χωρίς να το γνωρίζει ο χρήστης, Η Wall Street Journal έχουν αναφερθεί την Τετάρτη. Το σφάλμα, το οποίο ανακαλύφθηκε από τον ερευνητή ασφαλείας ZecOps, απαιτεί από τους εισβολείς να στέλνουν στους χρήστες ένα συγκεκριμένο e-mail. Μόλις το iPhone κατεβάσει αυτόματα το μήνυμα στη συσκευή ενός χρήστη, μπορεί να αναπτυχθεί το ωφέλιμο φορτίο και να ληφθεί κακόβουλο λογισμικό - ακόμη και αν ο χρήστης δεν ανοίξει το e-mail.
Εάν επιβεβαιωθεί η αναφορά, αυτό το σφάλμα είναι μια σαφώς τρομακτική αποκάλυψη. Σε πολλές εισβολές, κακόβουλοι χάκερ πρέπει να στείλουν ένα μολυσμένο e-mail σε έναν χρήστη που στη συνέχεια κατεβάζει το μήνυμα και κάνει κλικ σε έναν σύνδεσμο για να ενεργοποιήσει μια λήψη. Τέτοιοι κίνδυνοι μπορούν συχνά να μετριαστούν με το να μην κάνουν κλικ σε συνδέσμους από άγνωστους αποστολείς.
Αυτό που κάνει το σφάλμα που ανακάλυψε το ZecOps είναι τρομακτικό, ωστόσο, είναι ότι οι χρήστες μπορούν να μολυνθούν χωρίς να κάνουν τίποτα ή ακόμη και να γνωρίζουν ότι έχουν μολυνθεί. Τις περισσότερες φορές, το Apple's Mail κατεβάζει εύκολα μηνύματα από το διακομιστή για να παρέχει στους χρήστες γρήγορη πρόσβαση. Αυτή η διαδικασία, που δεν απαιτεί είσοδο χρήστη, μπορεί να είναι αρκετή για να προκαλέσει προβλήματα.
Το χειρότερο, φαίνεται ότι το σφάλμα έχει ήδη αξιοποιηθεί.
Σύμφωνα με την Εφημερίδα Η ZecOps διαπίστωσε ότι μια εταιρεία τηλεπικοινωνιών στην Ιαπωνία, μια εταιρεία της Βόρειας Αμερικής και εταιρείες τεχνολογίας στη Σαουδική Αραβία και το Ισραήλ, μεταξύ άλλων, έχουν ήδη στοχευτεί.
Παραδόξως, η Apple φαίνεται να έχει γνώση του ελαττώματος. Σύμφωνα με την Εφημερίδα Αναφορά, το σφάλμα που ανακαλύφθηκε ZecOps έχει σκουριαστεί σε μια έκδοση beta της επόμενης ενημέρωσης iOS της Apple, αλλά δεν έχει διορθωθεί σε σταθερές, δημόσιες εκδόσεις του iOS.
Αυτά είναι καλά νέα για τους ιδιοκτήτες iPhone, αλλά μπορεί να μην σημαίνει απαραίτητα ότι το τέλος είναι κοντά για τους χάκερ που εκμεταλλεύονται το σφάλμα. Η Apple έχει κάνει γενικά καλή δουλειά να μεταφέρει τους κατόχους iPhone στις πιο πρόσφατες εκδόσεις λογισμικού της, αλλά σε καμία περίπτωση δεν είναι τέλεια. Από αυτό το γράψιμο, περίπου το 30% των κατόχων iPhone και iPad εξακολουθούν να μην χρησιμοποιούν την τελευταία έκδοση του iOS.
Έως ότου η Apple κυκλοφορήσει την ενημέρωση λογισμικού, δεν υπάρχουν πολλά που μπορούν να κάνουν οι χρήστες, εκτός από την απενεργοποίηση της αυτόματης ανάκτησης e-mail από τον διακομιστή αλληλογραφίας. Θα πρέπει επίσης να συνδεθούν στα μηνύματα ηλεκτρονικού ταχυδρομείου τους στο cloud και να προσπαθήσουν να βρουν και να εξαλείψουν εκεί παράξενα, δυνητικά κακόβουλα μηνύματα πριν από τη λήψη τους στο iPhone.
Περιττό να πούμε, αυτό είναι λίγο χάος για τους ιδιοκτήτες iPhone. Και μόλις κυκλοφορήσει η ενημέρωση κώδικα, φροντίστε να ενημερώσετε τα iPhone σας.
