iPhone'i kasutajaid ohustab tõsine viga, mis võib lasta häkkeritel oma seadmete üle kontrolli alla saada.
Äsja avastatud viga Apple'i iPhone'i rakenduses iPhone võimaldab häkkeritel installida pahavara kasutaja teadmata. Wall Street Journal teatatud kolmapäeval. Viga, mille avastas turvauurija ZecOps, nõuab, et häkkerid saadaksid kasutajatele konkreetse e-kirja. Kui iPhone sõnumi automaatselt kasutaja seadmesse alla laadib, saab kasuliku koormuse juurutada ja pahavara alla laadida - isegi kui kasutaja e-posti ei ava.
Kui teade kinnitatakse, on see viga ilmselgelt hirmutav ilmutus. Paljudes häkkimistes peavad pahatahtlikud häkkerid saatma saastunud e-kirja kasutajale, kes laadib seejärel sõnumi alla ja klõpsab allalaadimise aktiveerimiseks lingil. Selliseid riske saab sageli vähendada, kui ei klõpsata tundmatute saatjate linkidel.
ZecOpsi avastatud vea teeb hirmutavaks aga see, et kasutajad võivad nakatuda midagi tegemata või isegi teadmata, et on nakatunud. Kõige sagedamini laadib Apple Mail hõlpsalt serverist sõnumeid alla, et anda kasutajatele kiire juurdepääs. See protsess, mis ei nõua kasutaja sisendit, võib olla probleemide tekitamiseks piisav.
Mis kõige hullem, tundub, et viga on juba ära kasutatud.
Vastavalt Teataja ZecOps leidis, et Jaapani telekommunikatsiooniettevõte, Põhja-Ameerika ettevõte ning muu hulgas Saudi Araabia ja Iisraeli tehnoloogiaettevõtted on juba sihikule võetud.
Kummalisel kombel näib Apple'il olevat veast teadmine. Vastavalt Teataja Aruande kohaselt on ZecOpsi avastatud viga Apple'i järgmise iOS-i värskenduse beetaversioonis kokku pandud, kuid seda pole iOS-i stabiilsetes ja avalikes versioonides lappinud.
See on hea uudis iPhone'i omanikele, kuid ei pruugi tähendada, et viga ära kasutavate häkkerite lõpp on lähedal. Apple on teinud üldiselt head tööd, viies iPhone'i omanikud oma uusimate tarkvaraversioonide juurde, kuid see pole sugugi täiuslik. Selle kirjutamise seisuga ei kasuta umbes 30 protsenti iPhone'i ja iPadi omanikest endiselt iOS-i uusimat versiooni.
Kuni Apple tarkvaravärskenduse välja ei anna, pole kasutajatel palju muud teha, kui välja lülitada e-kirjade automaatne toomine meiliserverist. Samuti peavad nad enne iPhone'i allalaadimist pilves oma e-kirjadesse sisse logima ja proovima seal kummalisi, potentsiaalselt pahatahtlikke sõnumeid leida ja kõrvaldada.
Ütlematagi selge, et see on iPhone'i omanikele natuke jama. Ja kui plaaster on vabastatud, värskendage kindlasti oma iPhone'i.
