În acest moment, nu ar trebui să utilizați aplicația Mail de pe iPhone sau iPad. Datorită unui exploit serios, un hacker poate prelua controlul aplicației dvs. iOS Mail doar prin trimiterea unui e-mail rău intenționat.
Nu este nevoie să deschideți acel e-mail pentru ca acesta să își facă treaba. De fapt, nici măcar nu trebuie să aveți aplicația Mail deschisă pentru ca atacul să funcționeze. Ieri, am acoperit știrile despre acest atac și puteți citiți totul despre consecințe. Astăzi vă vom arăta cum să vă protejați schimbând o singură setare.
Pentru a rezuma, vulnerabilitatea, raportată la începutul acestei săptămâni de blogul de securitate ZecOps, permite unui atacator pentru a livra și a rula codul rău intenționat pe dispozitivul dvs. iOS, doar prin trimiterea unui e-mail care folosește prea mult memorie. Exploit-ul funcționează atât pe iOS 12, cât și pe iOS 13, deși este puțin mai periculos pe iOS 12. Eroarea care a permis acest atac ar fi existat de la iOS 6.
Puteți citi detaliile complete în această postare de blog ZecOps.
Apple a emis deja o soluție pentru cea mai recentă versiune iOS 13.4.5 beta, dar dacă sunteți blocat pe un dispozitiv mai vechi care rulează iOS 12 sau nu rulați beta pe iPhone și iPad, atunci ce puteți face? Răspunsul este că trebuie să vă dezactivați conturile de e-mail.
Cum să vă dezactivați conturile de e-mail pe iOS
Pentru a fi clar, această exploatare afectează doar aplicația Mail de pe iOS. Dacă utilizați o aplicație de e-mail terță parte, de exemplu Outlook, sau Scânteie, atunci ești în siguranță. Problema este că, chiar dacă utilizați Spark etc., probabil că utilizați în continuare aplicația Mail integrată.
Știți cum puteți partaja o pagină web atingând săgeata de partajare din Safari, apoi atingând pictograma Mail pentru a trimite un e-mail? Aceasta folosește aplicația Mail încorporată. Poate că este sigur, dar poate declanșează și o colectare manuală a e-mailului dvs., caz în care sunteți vulnerabil.
Deci, deși este posibil să opriți descărcarea automată a e-mailurilor noi și să nu deschideți aplicația Mail, singura modalitate sigură este de a vă dezactiva conturile de e-mail cu totul, astfel încât acestea să nu poată fi utilizate.
Pentru a face acest lucru, deschideți Setări> Parole și conturi. Veți vedea un ecran cu toate conturile dvs. de internet - e-mail, calendare și așa mai departe. Găsiți oricine are „e-mail” în descrierea lor și atingeți. Veți vedea acest ecran sau ceva similar:
Foto: Cultul lui Mac
Deconectați comutatorul de lângă Mail și ați terminat. Orice e-mail aflat deja în aplicația Mail ar trebui să fie în continuare disponibil. Doar acum iPhone-ul este deconectat de la contul dvs. de e-mail.
De asemenea, ar trebui să vă dezactivați contul iCloud Mail, dacă îl utilizați. Acest lucru se face în același loc, numai că veți vedea acest ecran:
Foto: Cultul lui Mac
Când îți poți reporni e-mailul?
Aceasta este o durere reală, dar nu ar trebui să dureze mult, cel puțin pentru utilizatorii iOS 13. Ori de câte ori apare următoarea versiune a iOS 13, veți fi protejat. Sau puteți instala doar iOS 13.4.5 beta curent, după cum sa menționat. Între timp, vă puteți accesa în siguranță e-mailul prin web sau utilizând o altă aplicație.
Sperăm că Apple va lansa și o actualizare de securitate pentru iOS 12, altfel utilizatorii dispozitivelor mai vechi - cum ar fi iPhone 6 - sunt înșurubați.
