Práve teraz by ste nemali používať aplikáciu Mail vo svojom zariadení iPhone alebo iPad. Vďaka vážnemu zneužitiu môže hacker prevziať kontrolu nad vašou aplikáciou iOS Mail jednoduchým odoslaním škodlivého e -mailu.
Na to, aby ste mohli robiť zlé veci, nemusíte túto poštu otvárať. V skutočnosti dokonca nemusí byť ani otvorená aplikácia Mail, aby útok fungoval. Včera sme preberali správy o tomto útoku a vy môžete prečítajte si všetko o dôsledkoch. Dnes vám ukážeme, ako sa chrániť zmenou iba jedného nastavenia.
Suma sumárum, zraniteľnosť, ohlásená začiatkom tohto týždňa bezpečnostným blogom ZecOps, umožňuje útočníkovi na doručovanie a spúšťanie škodlivého kódu na vašom zariadení so systémom iOS jednoduchým odoslaním prílišného e -mailu Pamäť. Zneužitie funguje na iOS 12 aj iOS 13, aj keď je na iOS 12 o niečo menej nebezpečné. Chyba, ktorá umožňuje tento útok, môže byť už od iOS 6.
Môžete si prečítať úplné podrobnosti v tomto blogovom príspevku ZecOps.
Spoločnosť Apple už vydala opravu v najnovšej verzii beta systému iOS 13.4.5, ale ak máte staršie zariadenie so systémom iOS 12 alebo ak vo svojom zariadení iPhone a iPad nepoužívate beta verziu, čo môžete urobiť? Odpoveď je, že musíte deaktivovať svoje poštové účty.
Ako zakázať poštové účty v systéme iOS
Aby bolo jasné, toto zneužitie sa týka iba aplikácie Mail v systéme iOS. Ak používate poštovú aplikáciu tretej strany, páči sa mi to Výhľad, alebo Iskra, potom ste v bezpečí. Problém je v tom, že aj keď používate Spark atď., Pravdepodobne stále používate vstavanú aplikáciu Mail.
Viete, ako môžete zdieľať webovú stránku, klepnutím na šípku zdieľania v prehliadači Safari a potom klepnutím na ikonu Pošta odoslať e -mail? Využíva vstavanú aplikáciu Mail. Možno je to bezpečné, ale možno to spustí aj manuálne vyzdvihnutie vašej pošty, v takom prípade ste zraniteľní.
Aj keď je možné vypnúť automatické sťahovanie nových e-mailov a neotvárať aplikáciu Mail, jediným bezpečným spôsobom je úplne zakázať vaše poštové účty, aby ich nebolo možné používať.
Ak to chcete urobiť, otvorte Nastavenia> Heslá a účty. Zobrazí sa obrazovka so všetkými vašimi internetovými účtami - poštou, kalendármi atď. Nájdite všetky, ktoré majú v popise „poštu“, a klepnite na. Uvidíte túto obrazovku alebo niečo podobné:
Foto: Kult Maca
Stačí prepnúť prepínač vedľa položky Mail a máte hotovo. Každý e -mail, ktorý už je v aplikácii Mail, by mal byť stále k dispozícii. Je to tak, že teraz je iPhone odpojený od vášho e -mailového účtu.
Mali by ste tiež deaktivovať svoj účet iCloud Mail, ak ho používate. To sa deje na rovnakom mieste, iba uvidíte túto obrazovku:
Foto: Kult Maca
Kedy môžete svoju poštu znova zapnúť?
Je to skutočná bolesť, ale nemalo by to trvať dlho, prinajmenšom pre používateľov systému iOS 13. Kedykoľvek vyjde ďalšie vydanie iOS 13, budete chránení. Alebo si môžete nainštalovať aktuálnu beta verziu iOS 13.4.5, ako je uvedené. Medzitým môžete bezpečne pristupovať k svojmu e -mailu prostredníctvom webu alebo pomocou inej aplikácie.
Našťastie Apple vydá aj aktualizáciu zabezpečenia pre iOS 12, inak sú používatelia starších zariadení - napríklad iPhone 6 - v zlom.
