www.svetmobilne.cz
>
>
>
>

V Apple Mail je vážná 0-day chyba, pro infikování nemusíte ani kliknout na mail

V Apple Mail je vážná 0-day chyba, pro infikování nemusíte ani kliknout na mail
, , aktualita
Výzkumníci v ZecOps našli dvě velmi nepříjemné chyby v aplikaci Apple Mail. Ta je nainstalována na telefonech iPhone i tabletech iPad. Zjistilo se, že pro úspěšnou infekci dokonce není potřeba ani kliknout na mail.
K oblíbeným
reklama
V softwarech jsou obvykle chyby a aplikace Apple Mail není výjimkou. Výzkumníci ze společnosti ZecOps našli dvě velmi závažné chyby v tomto poštovním klientovi a bohužel jde o chyby typu 0-day. To znamená, že na ně neexistuje oprava, takže se uživatel nemůže bránit aktualizací na novější verze. Navíc jsou obě tyto chyba už nějakou dobu zneužívány útočníky v praxi. Hovoří se o tom, že nejmenovaným státem podporovaná hackerská skupina takto napadla významného představitele japonského operátora, evropské novináře i šéfa významné švýcarské společnosti a další významné osobnosti. Poprvé byl útok pozorován v lednu 2018 na iOS 11.2.2.
 
Apple Mail logo
 
Zjistilo se, že chyby existují v systému už od doby iOS 6 a iPhonu 5, tedy od roku 2012. Uživatel si navíc ani nemusí ničeho všimnout. Obvykle je pozorovatelný akorát pokles výkonu v poštovní aplikaci, která se znatelně zpomalí. Zatímco v iOS 12 uživatel pro infekci musí kliknout na e-mail a k napadení dojde při načítání e-mailu, u iOS 13 lze napadnout telefon už i tehdy, když jen aplikace běží na pozadí a uživatel neotevírá žádnou poštu. V případě iOS 12 je něco takového možné jen tehdy, když má útočník přístup na poštovní server.
 
Útok spočívá v šikovně vytvořeném a jinak na první pohled neškodném e-mailu, který dokáže zahltit paměť RAM. Následkem toho je možné napadnout telefon a spustit na něm vzdáleně škodlivý kód. Opravy by se majitelé telefonů a tabletů měli dočkat v nové verzi iOS 13.4.5. Ta zatím není k dispozici a mají ji jen betatesteři. Společnost Apple nicméně tvrdí, že nejsou žádné důkazy o tom, že by byly chyby zneužívány v praxi. Také říká, že rozsah možností napadení iPhonů a iPadů není tak vážný a nelze převzít kompletní kontrolu nad zařízením.
 


Ceny souvisejících / podobných produktů:


reklama
Nejnovější články
Softwarový bug může z elektrického Fordu Mustang Mach-E udělat velké těžítko Softwarový bug může z elektrického Fordu Mustang Mach-E udělat velké těžítko
Přemíra elektroniky a softwaru dokáže potrápit nejednoho majitele takového produktu. Elektromobily Ford Mustang Mach-E se tak mohou stát velkými těžítky kvůli softwarové chybě. Přestože je hlavní akumulátor nabitý, auto "nemá šťávu".
Včera, aktualita, Milan Šurkala1 komentář
Apple iOS 14 už běží na 90 % iPhonů Apple iOS 14 už běží na 90 % iPhonů
I když mnozí přičítají Applu plánované zastarávání, je pravdou, že snad žádná konkurence nemá tak dlouhodobou softwarovou podporu jako on. I to se projevuje na tom, že už 90 % iPhonů má novou verzi iOS 14.
Včera, aktualita, Milan Šurkala
Nabíjecí auta získala v Británii 14% tržní podíl, elektrifikovaná mají 41 % Nabíjecí auta získala v Británii 14% tržní podíl, elektrifikovaná mají 41 %
Prodeje elektrifikovaných vozů rychle rostou a máme zde např. zajímavá data z Velké Británie za březen letošního roku. Elektrifikovaná auta zde mají více než 41% tržní podíl, nabíjecí se pak dostala na téměř 14 %.
7.4.2021, aktualita, Milan Šurkala1 komentář
LG oficiálně končí se smartphony, divize byla dlouhodobě ztrátová LG oficiálně končí se smartphony, divize byla dlouhodobě ztrátová
Společnost LG dlouhodobě strádala na trhu s mobilními telefony. Tato divize už šestým rokem přinášela firmě jen ztráty, prodeje klesaly, a tak není divu, že se nyní s telefony rozloučí. Oznamuje oficiální konec svých telefonů.
5.4.2021, aktualita, Milan Šurkala
Mercedes-Benz EQS nabídne elektrický dojezd až 770 km Mercedes-Benz EQS nabídne elektrický dojezd až 770 km
Automobilka Mercedes-Benz poodhalila techniku nového luxusního elektrického sedan EQS. Novinka má nabídnout elektrický dojezd až 770 km. V prodeji bude i jako čtyřkolka a záruka na akumulátor bude na ujetí 250 tisíc km.
4.4.2021, aktualita, Milan Šurkala