iPhone-Nutzer laufen Gefahr, Opfer eines schwerwiegenden Fehlers zu werden, der es Hackern ermöglichen könnte, die Kontrolle über ihre Geräte zu übernehmen.
Ein neu entdeckter Fehler in Apples Mail-App auf dem iPhone ermöglicht es Hackern, ohne Wissen des Benutzers Malware zu installieren. Das Wall Street Journal gemeldet Am Mittwoch. Der vom Sicherheitsforscher ZecOps entdeckte Fehler erfordert, dass die Hacker den Benutzern eine bestimmte E-Mail senden. Sobald das iPhone die Nachricht automatisch auf das Gerät eines Benutzers herunterlädt, kann die Nutzlast bereitgestellt und Malware heruntergeladen werden – selbst wenn der Benutzer die E-Mail nicht öffnet.
Wenn der Bericht bestätigt wird, ist dieser Fehler eine ausgesprochen beängstigende Offenbarung. Bei vielen Hacks müssen böswillige Hacker eine manipulierte E-Mail an einen Benutzer senden, der dann die Nachricht herunterlädt und auf einen Link klickt, um einen Download zu aktivieren. Solche Risiken können oft dadurch gemildert werden, dass man nicht auf Links von unbekannten Absendern klickt.
Was den von ZecOps entdeckten Fehler jedoch beängstigend macht, ist, dass Benutzer infiziert werden können, ohne etwas zu tun oder zu wissen, dass sie infiziert sind. In den meisten Fällen lädt Apples Mail Nachrichten vom Server herunter, um den Benutzern einen schnellen Zugriff zu ermöglichen. Dieser Vorgang, der keine Benutzereingabe erfordert, kann ausreichen, um Probleme zu verursachen.
Was noch schlimmer ist, es scheint, dass der Fehler bereits ausgenutzt wurde.
Laut der Tagebuch berichtet ZecOps, dass unter anderem bereits ein Telekommunikationsunternehmen in Japan, ein nordamerikanisches Unternehmen und Technologieunternehmen in Saudi-Arabien und Israel ins Visier genommen wurden.
Seltsamerweise scheint Apple den Fehler zu kennen. Laut der Tagebuch Bericht, der von ZecOps entdeckte Fehler wurde in einer Beta-Version von Apples nächstem iOS-Update beseitigt, aber nicht in stabilen, öffentlichen Versionen von iOS gepatcht.
Das ist eine gute Nachricht für iPhone-Besitzer, bedeutet aber nicht unbedingt, dass das Ende für die Hacker naht, die den Fehler ausnutzen. Apple hat im Allgemeinen gute Arbeit geleistet, iPhone-Besitzer auf die neuesten Softwareversionen umzustellen, aber es ist keineswegs perfekt. Zum jetzigen Zeitpunkt verwenden etwa 30 Prozent der iPhone- und iPad-Besitzer immer noch nicht die neueste Version von iOS.
Bis Apple das Software-Update veröffentlicht, können Anwender nicht viel tun, außer das automatische Abholen von E-Mails vom Mailserver abzuschalten. Sie müssen sich auch bei ihren E-Mails in der Cloud anmelden und versuchen, dort seltsame, potenziell bösartige Nachrichten zu finden und zu entfernen, bevor sie auf das iPhone heruntergeladen werden.
Unnötig zu erwähnen, dass dies für iPhone-Besitzer ein bisschen durcheinander ist. Und sobald der Patch veröffentlicht ist, aktualisieren Sie Ihre iPhones.
