iPhone kullanıcıları, bilgisayar korsanlarının cihazlarının kontrolünü ele geçirmesine izin verebilecek ciddi bir hatanın kurbanı olma riski altındadır.
Apple'ın iPhone'daki Mail uygulamasında yeni keşfedilen bir hata, bilgisayar korsanlarının kullanıcının bilgisi olmadan kötü amaçlı yazılım yüklemesine izin veriyor. Wall Street Journal rapor edildi Çarşamba günü. Güvenlik araştırmacısı ZecOps tarafından keşfedilen hata, bilgisayar korsanlarının kullanıcılara belirli bir e-posta göndermesini gerektiriyor. iPhone, mesajı bir kullanıcının cihazına otomatik olarak indirdiğinde, kullanıcı e-postayı açmasa bile, yük dağıtılabilir ve kötü amaçlı yazılım indirilebilir.
Rapor onaylanırsa, bu hata kesinlikle korkutucu bir vahiydir. Birçok saldırıda, kötü niyetli bilgisayar korsanlarının, mesajı indiren ve indirmeyi etkinleştirmek için bir bağlantıya tıklayan bir kullanıcıya kusurlu bir e-posta göndermesi gerekir. Bu tür riskler genellikle bilinmeyen göndericilerden gelen bağlantılara tıklamamak suretiyle azaltılabilir.
Bununla birlikte, ZecOps'un keşfettiği hatayı korkutucu yapan şey, kullanıcıların hiçbir şey yapmadan veya hatta bulaştığını bilmeden virüs bulaşabilmesidir. Çoğu zaman, Apple's Mail, kullanıcılara hızlı erişim sağlamak için mesajları sunucudan kolayca indirir. Kullanıcı girişi gerektirmeyen bu işlem sorun çıkarmaya yetebilir.
Daha da kötüsü, hatanın zaten istismar edildiği görülüyor.
Göre günlük Raporda, ZecOps, diğerlerinin yanı sıra Japonya'daki bir telekomünikasyon şirketinin, bir Kuzey Amerika şirketinin ve Suudi Arabistan ve İsrail'deki teknoloji şirketlerinin zaten hedef alındığını tespit etti.
Garip bir şekilde, Apple kusur hakkında bilgi sahibi gibi görünüyor. Göre günlük Raporda, ZecOps'un keşfettiği hata, Apple'ın bir sonraki iOS güncellemesinin beta sürümünde ezildi, ancak iOS'un kararlı, genel sürümlerinde yamalanmadı.
Bu, iPhone sahipleri için iyi bir haber, ancak bu hatayı kullanan bilgisayar korsanları için sonun yakın olduğu anlamına gelmeyebilir. Apple, iPhone sahiplerini en son yazılım sürümlerine taşımak konusunda genel olarak iyi bir iş çıkardı, ancak bu hiçbir şekilde mükemmel değil. Bu yazı itibariyle, iPhone ve iPad sahiplerinin yaklaşık yüzde 30'u hala iOS'un en son sürümünü kullanmıyor.
Apple, yazılım güncellemesini yayınlayana kadar, e-posta sunucusundan otomatik olarak e-posta alınmasını devre dışı bırakmak dışında kullanıcıların yapabileceği pek bir şey yoktur. Ayrıca, buluttaki e-postalarına giriş yapmaları ve iPhone'a indirilmeden önce oradaki garip, potansiyel olarak kötü niyetli mesajları bulup ortadan kaldırmaya çalışmaları gerekecek.
Söylemeye gerek yok, bu iPhone sahipleri için biraz karışıklık. Yama yayınlandığında, iPhone'larınızı güncellediğinizden emin olun.
