Kendinizi iOS Mail saldırısına karşı nasıl korursunuz

Şu anda iPhone veya iPad'inizde Mail uygulamasını kullanmamalısınız. Ciddi bir açıktan yararlanma sayesinde bir bilgisayar korsanı, yalnızca size kötü amaçlı bir e-posta göndererek iOS Mail uygulamanızın kontrolünü ele geçirebilir.

Kötü işini yapması için o postayı açmanıza gerek yok. Aslında, saldırının çalışması için Mail uygulamasının açık olmasına bile gerek yok. Dün, bu saldırının haberini ele aldık ve siz sonuçları hakkında her şeyi okuyun. Bugün size sadece bir ayarı değiştirerek kendinizi nasıl koruyacağınızı göstereceğiz.

Özetlemek gerekirse, bu hafta başında güvenlik blogu ZecOps tarafından bildirilen güvenlik açığı, bir saldırganın sadece çok fazla kullanan bir e-posta göndererek iOS cihazınızda kötü amaçlı kod göndermek ve çalıştırmak için hafıza. Bu açık, iOS 12'de biraz daha az tehlikeli olmasına rağmen hem iOS 12 hem de iOS 13'te çalışır. Bu saldırıyı sağlayan kusur, iOS 6'dan beri var olabilir.

Tüm detayları okuyabilirsiniz bu ZecOps blog gönderisinde.

Apple, en son iOS 13.4.5 beta sürümünde zaten bir düzeltme yayınladı, ancak iOS 12 çalıştıran daha eski bir cihazda takılı kaldıysanız veya iPhone ve iPad'inizde beta çalıştırmıyorsanız, ne yapabilirsiniz? Cevap, Posta hesaplarınızı devre dışı bırakmanız gerektiğidir.

iOS'ta Posta hesaplarınızı nasıl devre dışı bırakılır

Açık olmak gerekirse, bu istismar yalnızca iOS'taki Mail uygulamasını etkiler. Bir üçüncü taraf posta uygulaması kullanıyorsanız, örneğin Görünüm, veya Kıvılcım, o zaman güvendesin. Sorun şu ki, Spark vb. kullansanız bile, muhtemelen yerleşik Posta uygulamasını kullanıyorsunuzdur.

Safari'de paylaş okuna ve ardından e-posta göndermek için Posta simgesine dokunarak bir web sayfasını nasıl paylaşabileceğinizi biliyor musunuz? Bu, yerleşik Posta uygulamasını kullanır. Belki bu güvenlidir, ancak aynı zamanda postalarınızın manuel olarak toplanmasını da tetikler, bu durumda savunmasız kalırsınız.

Bu nedenle, yeni e-postanın otomatik olarak indirilmesini kapatmak ve Posta uygulamasını açmamak mümkün olsa da, tek güvenli yol posta hesaplarınızı tamamen devre dışı bırakmaktır, böylece kullanılamazlar.

Bunu yapmak için açın Ayarlar > Şifreler ve Hesaplar. Tüm internet hesaplarınızın (posta, takvimler vb.) bulunduğu bir ekran göreceksiniz. Açıklamasında "posta" bulunanları bulun ve öğesine dokunun. Bu ekranı veya benzer bir şeyi göreceksiniz:

Mail'in yanındaki anahtarı kapatın ve işiniz bitti. Halihazırda Mail uygulamasında bulunan tüm e-postalar hala kullanılabilir durumda olmalıdır. Sadece şimdi iPhone'un e-posta hesabınızla bağlantısı kesildi.

Kullanıyorsanız, iCloud Mail hesabınızı da devre dışı bırakmalısınız. Bu aynı yerde yapılır, sadece şu ekranı göreceksiniz:

Postanızı ne zaman tekrar açabilirsiniz?

Bu gerçek bir acı ama en azından iOS 13 kullanıcıları için uzun sürmemeli. iOS 13'ün bir sonraki sürümü çıktığında, korunacaksınız. Veya belirtildiği gibi mevcut iOS 13.4.5 beta sürümünü yükleyebilirsiniz. Bu arada, web üzerinden veya başka bir uygulama kullanarak e-postanıza güvenle erişebilirsiniz.

Umarım Apple ayrıca iOS 12 için bir güvenlik güncellemesi yayınlar, aksi takdirde iPhone 6 gibi eski cihazların kullanıcıları mahvolur.