www.svetmobilne.cz
>
>
>
>

V Apple Mail je vážná 0-day chyba, pro infikování nemusíte ani kliknout na mail

V Apple Mail je vážná 0-day chyba, pro infikování nemusíte ani kliknout na mail
, , aktualita
Výzkumníci v ZecOps našli dvě velmi nepříjemné chyby v aplikaci Apple Mail. Ta je nainstalována na telefonech iPhone i tabletech iPad. Zjistilo se, že pro úspěšnou infekci dokonce není potřeba ani kliknout na mail.
K oblíbeným
reklama
V softwarech jsou obvykle chyby a aplikace Apple Mail není výjimkou. Výzkumníci ze společnosti ZecOps našli dvě velmi závažné chyby v tomto poštovním klientovi a bohužel jde o chyby typu 0-day. To znamená, že na ně neexistuje oprava, takže se uživatel nemůže bránit aktualizací na novější verze. Navíc jsou obě tyto chyba už nějakou dobu zneužívány útočníky v praxi. Hovoří se o tom, že nejmenovaným státem podporovaná hackerská skupina takto napadla významného představitele japonského operátora, evropské novináře i šéfa významné švýcarské společnosti a další významné osobnosti. Poprvé byl útok pozorován v lednu 2018 na iOS 11.2.2.
 
Apple Mail logo
 
Zjistilo se, že chyby existují v systému už od doby iOS 6 a iPhonu 5, tedy od roku 2012. Uživatel si navíc ani nemusí ničeho všimnout. Obvykle je pozorovatelný akorát pokles výkonu v poštovní aplikaci, která se znatelně zpomalí. Zatímco v iOS 12 uživatel pro infekci musí kliknout na e-mail a k napadení dojde při načítání e-mailu, u iOS 13 lze napadnout telefon už i tehdy, když jen aplikace běží na pozadí a uživatel neotevírá žádnou poštu. V případě iOS 12 je něco takového možné jen tehdy, když má útočník přístup na poštovní server.
 
Útok spočívá v šikovně vytvořeném a jinak na první pohled neškodném e-mailu, který dokáže zahltit paměť RAM. Následkem toho je možné napadnout telefon a spustit na něm vzdáleně škodlivý kód. Opravy by se majitelé telefonů a tabletů měli dočkat v nové verzi iOS 13.4.5. Ta zatím není k dispozici a mají ji jen betatesteři. Společnost Apple nicméně tvrdí, že nejsou žádné důkazy o tom, že by byly chyby zneužívány v praxi. Také říká, že rozsah možností napadení iPhonů a iPadů není tak vážný a nelze převzít kompletní kontrolu nad zařízením.
 


Ceny souvisejících / podobných produktů:


reklama
Nejnovější články
Jak funguje spalovací motor? Průhledný motor ve slow-motion videu napoví Jak funguje spalovací motor? Průhledný motor ve slow-motion videu napoví
Možnosti moderních kamer jsou velmi dobré, ale občas je potřeba jim pro netradiční záběry trochu pomoci. Na YouTube se takto objevilo video, které vyřešilo natáčení spalování paliva v motoru jeho průhledným blokem.
Dnes, aktualita, Milan Šurkala
Solární karavan Stella Vita dojel do cíle jen na sluneční energii Solární karavan Stella Vita dojel do cíle jen na sluneční energii
Solární karavan Stella Vita nizozemských studentů dojel jen na sluneční energii z Nizozemí až na úplný jih Španělska. Celkově měl ujet téměř 3000 km, nakonec to ale s několika peripetiemi bylo okolo 2000 km. I tak je to ale úspěch.
Včera, aktualita, Milan Šurkala2 komentáře
Výměnné stanice baterií NIO se stanou decentralizovanou solární elektrárnou Výměnné stanice baterií NIO se stanou decentralizovanou solární elektrárnou
Automobilka NIO chce rozšířit funkčnost svých stanic pro výměnu akumulátorů svých elektromobilů. Nově budou instalovány solární panely a síť se tak současně stane i decentralizovanou solární elektrárnou.
22.10.2021, aktualita, Milan Šurkala
Software si spletl registrační značku a tričko, řidiči tak hrozila pokuta Software si spletl registrační značku a tričko, řidiči tak hrozila pokuta
Programy nejsou neomylné a pokud je někdo nekontroluje, může dojít k zajímavým situacím. Pár z Velké Británie tak dostal pokutu za jízdu v pruhu pro autobusy, ačkoli v daném místě nikdy nejel. Počítač si totiž spletl nápis s registrační značkou.
20.10.2021, aktualita, Milan Šurkala
Elektrické Porsche Taycan v prodejích překonává ikonickou 911 Elektrické Porsche Taycan v prodejích překonává ikonickou 911
Historie se opakuje a tak, jak SUV Cayenne pomohlo zachránit legendární Porsche 911, tak to dnes činí elektrický sedan Taycan. Tento "bezemisní" sedan už letos svými prodeji model 911 překonal.
19.10.2021, aktualita, Milan Šurkala2 komentáře