Korisnici iPhonea riskiraju da postanu žrtve ozbiljne programske pogreške koja bi hakerima mogla dopustiti da preuzmu kontrolu nad svojim uređajima.
Novootkrivena greška u Appleovoj aplikaciji Mail na iPhoneu omogućuje hakerima instaliranje zlonamjernog softvera bez znanja korisnika, Wall Street Journal izvijestio u srijedu. Bug, koji je otkrio istraživač sigurnosti ZecOps, zahtijeva od hakera da korisnicima pošalju određenu e-poštu. Jednom kada iPhone automatski preuzme poruku na korisnički uređaj, korisni teret se može rasporediti i zlonamjerni softver preuzeti - čak i ako korisnik ne otvori e-poštu.
Ako se izvješće potvrdi, ova je pogreška sigurno zastrašujuće otkriće. U mnogim hakerima zlonamjerni hakeri trebaju poslati uništenu e-poštu korisniku koji zatim preuzme poruku i klikne na vezu kako bi aktivirao preuzimanje. Takvi se rizici često mogu ublažiti ne klikanjem poveznica nepoznatih pošiljatelja.
Ono što čini zastrašujuću otkrivenu grešku ZecOps-a jest to što korisnici mogu biti zaraženi ne radeći ništa, pa čak ni znajući da su zaraženi. Appleova pošta najčešće preuzima poruke s poslužitelja kako bi korisnicima pružila brzi pristup. Taj postupak, koji ne zahtijeva unos korisnika, možda je dovoljan da stvori probleme.
Što je još gore, čini se da je greška već iskorištena.
Prema Časopis Izvještaj ZecOps otkrio je da su telekomunikacijska kompanija u Japanu, sjevernoamerička tvrtka i tehnološke tvrtke u Saudijskoj Arabiji i Izraelu, među ostalim, već na meti.
Čudno, čini se da Apple ima saznanja o nedostatku. Prema Časopis Izvještaj je otkrio da je greška ZecOps uklonjena u beta verziji Appleova sljedećeg ažuriranja iOS-a, ali nije zakrpana u stabilnim, javnim verzijama iOS-a.
To je dobra vijest za vlasnike iPhonea, ali ne mora nužno značiti da se približio kraj za hakere koji iskorištavaju bug. Apple je uglavnom dobro obavio posao preusmjeravanja vlasnika iPhonea na njegove najnovije verzije softvera, ali nipošto nije savršen. Od ovog pisanja, oko 30 posto vlasnika iPhonea i iPada još uvijek ne koristi najnoviju verziju iOS-a.
Dok Apple ne objavi ažuriranje softvera, korisnici ne mogu učiniti puno, osim isključiti automatsko dohvaćanje e-pošte s poslužitelja pošte. Također će se trebati prijaviti na svoju e-poštu u oblaku i pokušati tamo pronaći i ukloniti čudne, potencijalno zlonamjerne poruke prije nego što ih preuzmu na iPhone.
Nepotrebno je reći da je ovo malo nereda za vlasnike iPhonea. A nakon što zakrpa bude objavljena, svakako ažurirajte svoje iPhone uređaje.
