Специалист по сигурност откри потенциално опасна уязвимост в мобилния имейл клиент на Apple „Mail“. Според Андреас Курц, в последните версии на iOS 7 приложението не успява да криптира прикачените към имейлите файлове, което означава, че при евентуално атакуване на мобилното ни устройство, хакерите биха могли да получат свободен достъп до съдържанието им.
Уязвимостта е била открита във версиите 0.4, 1 и 1.1 на iOS 7. Курц провел експеримент, използвайки iPhone 4, и открил прикачени файлове, в които съдържанието на било криптирано. Той повторил експеримента, но този път върху iPhone 5S и iPad 2 с версия 0.4 на iOS 7 и постигнал същите резултати. Специалистът твърди, че е получил достъп до файловата система на мобилните устройства, използвайки „добре познати техники“. Една от тях е използването на режима за обновяване на фърмуера, който позволява връщането на устройствата към което и да е предишно състояние чрез включването им към компютър.
Според Курц, резултатите му доказват, че Apple не са изпълнили обещанието си да „предоставят допълнителен защитен слой за прикачените към имейлите файлове или за приложенията на трети страни“. Специалистът твърди, че се е свързал с компанията, откъдето са му казали, че знаят за проблема, но не могат да му кажат кога ще бъде решен.
Ако откритията на Курц наистина носят риска, за който той твърди, то подобно решение е крайно наложително. iOS 7 вече е от доста време на пазара и със сигурност много компании или дори обикновени потребители използват вграденото в нея имейл приложение, за да изпращат файлове с конфиденциално съдържание.
Разбира се, повод за паника няма. За да се домогне до съдържанието на файловете, които сте прикачвали към имейлите си, хакерът първо трябва да придобие физически достъп до телефона или таблета ви. След това трябва или да разбие кода, с който сте защитили телефона си, или да използва джейлбрейк, който преодолява подобни кодове. Повечето устройства с iOS 7, обаче, не са уязвими на подобни джейлбрейк методи, така че не е съвсем ясно как точно Курц е достигнал до споделените по-горе изводи.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
