Tällä hetkellä sinun ei pitäisi käyttää Mail -sovellusta iPhonessa tai iPadissa. Vakavan hyväksikäytön ansiosta hakkeri voi hallita iOS Mail -sovellustasi vain lähettämällä sinulle haitallisen sähköpostiviestin.
Sinun ei tarvitse avata kyseistä postia, jotta se voi tehdä huonoja asioita. Itse asiassa sinun ei tarvitse edes avata Mail -sovellusta, jotta hyökkäys toimisi. Eilen kerroimme uutiset tästä hyökkäyksestä, ja voit lue kaikki seuraukset. Tänään näytämme, kuinka voit suojautua muuttamalla vain yhtä asetusta.
Yhteenvetona voidaan todeta, että tietoturvablogi ZecOpsin aiemmin tällä viikolla ilmoittama haavoittuvuus sallii hyökkääjän toimittamaan ja käyttämään haitallista koodia iOS -laitteellasi vain lähettämällä sähköpostia, joka käyttää liikaa muisti. Hyödyntäminen toimii sekä iOS 12: ssa että iOS 13: ssa, vaikka se on hieman vähemmän vaarallinen iOS 12: ssa. Tämän hyökkäyksen mahdollistava vika on saattanut olla olemassa iOS 6: sta lähtien.
Voit lukea kaikki tiedot tässä ZecOps -blogikirjoituksessa.
Apple on jo julkaissut korjauksen uusimmassa iOS 13.4.5 -betaversiossa, mutta jos olet jumissa vanhemmassa laitteessa, jossa on iOS 12 tai et käytä beetoja iPhonellasi ja iPadillasi, mitä voit tehdä? Vastaus on, että sinun on poistettava sähköpostitilisi käytöstä.
Sähköpostitilien poistaminen käytöstä iOS: ssa
Selvyyden vuoksi tämä hyväksikäyttö vaikuttaa vain iOS -sovelluksen Mail -sovellukseen. Jos käytät kolmannen osapuolen sähköpostisovellusta, esim Näkymättai Kipinä, silloin olet turvassa. Ongelmana on, että vaikka käytät Sparkia jne., Käytät todennäköisesti edelleen sisäänrakennettua Mail-sovellusta.
Tiedätkö, kuinka voit jakaa verkkosivun napauttamalla jakopainiketta Safarissa ja sitten sähköpostin napauttamalla Sähköposti -kuvaketta? Se käyttää sisäänrakennettua Mail-sovellusta. Ehkä se on turvallista, mutta ehkä se myös käynnistää manuaalisen postin keräämisen, jolloin olet haavoittuvainen.
Joten vaikka on mahdollista poistaa uusien sähköpostien automaattinen lataus käytöstä ja olla avaamatta Mail-sovellusta, ainoa turvallinen tapa on poistaa sähköpostitilisi kokonaan käytöstä, jotta niitä ei voi käyttää.
Voit tehdä tämän avaamalla Asetukset> Salasanat ja tilit. Näet näytön, jossa näkyvät kaikki Internet -tilisi - sähköposti, kalenterit ja niin edelleen. Etsi kaikki, joiden kuvauksessa on "posti", ja napauta. Näet tämän näytön tai jotain vastaavaa:
Kuva: Cult of Mac
Kytke vain Mail -kytkin pois päältä ja olet valmis. Sähköpostisovelluksessa jo olevien sähköpostien pitäisi olla edelleen käytettävissä. Se on vain, että nyt iPhone on irrotettu sähköpostitilistäsi.
Sinun on myös poistettava iCloud -sähköpostitilisi käytöstä, jos käytät sitä. Tämä tehdään samassa paikassa, näet vain tämän näytön:
Kuva: Cult of Mac
Milloin voit ottaa sähköpostisi uudelleen käyttöön?
Tämä on todellinen kipu, mutta sen ei pitäisi kestää kauan, ainakin iOS 13 -käyttäjille. Aina kun iOS 13: n seuraava versio julkaistaan, olet suojattu. Tai voit vain asentaa nykyisen iOS 13.4.5 -betan, kuten mainittiin. Sillä välin voit käyttää sähköpostiasi turvallisesti verkon kautta tai käyttämällä toista sovellusta.
Toivottavasti Apple julkaisee myös tietoturvapäivityksen iOS 12: lle, muuten vanhempien laitteiden - kuten iPhone 6: n - käyttäjät ovat ruuveja.
