www.svetmobilne.cz
>
>
>
>

V Apple Mail je vážná 0-day chyba, pro infikování nemusíte ani kliknout na mail

V Apple Mail je vážná 0-day chyba, pro infikování nemusíte ani kliknout na mail
, , aktualita
Výzkumníci v ZecOps našli dvě velmi nepříjemné chyby v aplikaci Apple Mail. Ta je nainstalována na telefonech iPhone i tabletech iPad. Zjistilo se, že pro úspěšnou infekci dokonce není potřeba ani kliknout na mail.
K oblíbeným
reklama
V softwarech jsou obvykle chyby a aplikace Apple Mail není výjimkou. Výzkumníci ze společnosti ZecOps našli dvě velmi závažné chyby v tomto poštovním klientovi a bohužel jde o chyby typu 0-day. To znamená, že na ně neexistuje oprava, takže se uživatel nemůže bránit aktualizací na novější verze. Navíc jsou obě tyto chyba už nějakou dobu zneužívány útočníky v praxi. Hovoří se o tom, že nejmenovaným státem podporovaná hackerská skupina takto napadla významného představitele japonského operátora, evropské novináře i šéfa významné švýcarské společnosti a další významné osobnosti. Poprvé byl útok pozorován v lednu 2018 na iOS 11.2.2.
 
Apple Mail logo
 
Zjistilo se, že chyby existují v systému už od doby iOS 6 a iPhonu 5, tedy od roku 2012. Uživatel si navíc ani nemusí ničeho všimnout. Obvykle je pozorovatelný akorát pokles výkonu v poštovní aplikaci, která se znatelně zpomalí. Zatímco v iOS 12 uživatel pro infekci musí kliknout na e-mail a k napadení dojde při načítání e-mailu, u iOS 13 lze napadnout telefon už i tehdy, když jen aplikace běží na pozadí a uživatel neotevírá žádnou poštu. V případě iOS 12 je něco takového možné jen tehdy, když má útočník přístup na poštovní server.
 
Útok spočívá v šikovně vytvořeném a jinak na první pohled neškodném e-mailu, který dokáže zahltit paměť RAM. Následkem toho je možné napadnout telefon a spustit na něm vzdáleně škodlivý kód. Opravy by se majitelé telefonů a tabletů měli dočkat v nové verzi iOS 13.4.5. Ta zatím není k dispozici a mají ji jen betatesteři. Společnost Apple nicméně tvrdí, že nejsou žádné důkazy o tom, že by byly chyby zneužívány v praxi. Také říká, že rozsah možností napadení iPhonů a iPadů není tak vážný a nelze převzít kompletní kontrolu nad zařízením.
 


Ceny souvisejících / podobných produktů:


reklama
Nejnovější články
NIO provedlo už 500.000 výměn akumulátorů místo zdlouhavého nabíjení NIO provedlo už 500.000 výměn akumulátorů místo zdlouhavého nabíjení
Automobilka NIO, která je takovou čínskou Teslou, provozuje službu NIO Power Swap. Ta místo přímého nabíjení vozů provádí výměnu vybitých akumulátorů za nabité. Nyní provedla jubilejní výměnu s pořadovým číslem 500.000.
Dnes, aktualita, Milan Šurkala
Youtuber musel kvůli právům skončit se stavbou Shelby GT500 z filmu 60 sekund Youtuber musel kvůli právům skončit se stavbou Shelby GT500 z filmu 60 sekund
Autorská práva jsou někdy hodně ošidná věc. Přesvědčil se o tom YouTube kanál "B is for Build", který chtěl postavit slavnou Eleanor, automobil Shelby GT500, z filmu 60 sekund. Radost zatrhl copyright na design vozu.
Dnes, aktualita, Milan Šurkala
Autopilot Tesly prý opět neviděl bílý náklaďák, vrazil do něj v plné rychlosti Autopilot Tesly prý opět neviděl bílý náklaďák, vrazil do něj v plné rychlosti
Na Taiwanu se stala další dopravní nehoda, za kterou údajně může selhání umělé inteligence. Má jít o náraz elektromobilu Tesla Model 3 do převráceného nákladního auta na dálnici ve vysoké rychlosti.
Včera, aktualita, Milan Šurkala
Izraelský ElectReon začíná s budováním indukční silnice pro EV Izraelský ElectReon začíná s budováním indukční silnice pro EV
Izraelský startup ElectReon začne s budováním několika silnic pro elektromobily. Ty budou elektřinou poháněné vozy nabíjet pomocí indukce. Stavba nových silnic by měla pokračovat v Švédsku a být zahájena v Tel Avivu.
1.6.2020, aktualita, Milan Šurkala
Lego představuje stavebnici Lamborghini Sián FKP 37 v měřítku 1:8 Lego představuje stavebnici Lamborghini Sián FKP 37 v měřítku 1:8
Lego představilo další stavebnici řady Technic, která zobrazuje některé z legendárních nebo jinak zajímavých aut. Tentokrát je to Lamborghini Sián FKP 37, které má i pohyblivé písty a funkční 8stupňovou převodovku.
30.5.2020, aktualita, Milan Šurkala