משתמשי אייפון נמצאים בסיכון ליפול קורבן לבאג רציני שעלול לאפשר להאקרים להשתלט על המכשירים שלהם.
באג שהתגלה לאחרונה בתוך אפליקציית הדואר של אפל באייפון מאפשר להאקרים להתקין תוכנות זדוניות ללא ידיעת המשתמש, הוול סטריט ג'ורנל דיווח ביום רביעי. הבאג, שהתגלה על ידי חוקר האבטחה ZecOps, מחייב את ההאקרים לשלוח למשתמשים דואר אלקטרוני ספציפי. ברגע שהאייפון מוריד באופן אוטומטי את ההודעה למכשיר של המשתמש ניתן לפרוס את המטען ולהוריד תוכנות זדוניות - גם אם המשתמש לא פותח את הדואר האלקטרוני.
אם הדוח אושר, באג זה הוא גילוי מפחיד בעליל. בהאקים רבים, האקרים זדוניים צריכים לשלוח דואר אלקטרוני נגוע למשתמש שמוריד את ההודעה ולחץ על קישור כדי להפעיל הורדה. לעתים קרובות ניתן למתן סיכונים כאלה על ידי לחיצה על קישורים משולחים לא ידועים.
מה שהופך את הבאג ש- ZecOps גילה מפחיד, לעומת זאת, הוא שמשתמשים יכולים להידבק בלי לעשות דבר או אפילו לדעת שהם נגועים. לרוב, הדואר של אפל מוריד בקלות הודעות מהשרת כדי לתת למשתמשים גישה מהירה. תהליך זה, שאינו דורש קלט משתמש, עשוי להספיק כדי לגרום לבעיות.
מה שגרוע יותר, נראה כי הבאג כבר נוצל.
על פי כתב עת דו'ח, ZecOps מצאו כי חברת טלקומוניקציה ביפן, חברת צפון אמריקה וחברות טכנולוגיה בסעודיה ובישראל, בין היתר, כבר הוקדו.
באופן מוזר, נראה כי אפל מכירה את הפגם. על פי כתב עת דיווח, הבאג ש- ZecOps גילה נמעך בגרסת בטא של עדכון ה- iOS הבא של אפל, אך הוא לא תוקן בגרסאות יציבות וציבוריות של iOS.
אלו חדשות טובות לבעלי אייפון, אך יתכן ולא בהכרח אומר שהסוף האקרים מנצלים את הבאג. אפל עשתה עבודה טובה בדרך כלל בהעברת בעלי אייפון לגרסאות התוכנה העדכניות ביותר שלה, אך היא בשום פנים ואופן לא מושלמת. נכון לכתיבת שורות אלה, כ -30% מבעלי ה- iPhone וה- iPad עדיין אינם מריצים את הגרסה האחרונה של iOS.
עד שאפל תשחרר את עדכון התוכנה, אין הרבה משתמשים שיכולים לעשות, מלבד לכבות אחזור אוטומטי של דואר אלקטרוני משרת הדואר. הם גם יצטרכו להיכנס להודעות הדואר האלקטרוני שלהם בענן ולנסות למצוא ולסלק שם הודעות מוזרות, שעלולות להיות זדוניות, לפני שהן יורדו לאייפון.
מיותר לציין שזה קצת בלגן לבעלי אייפון. וברגע שהתיקון שוחרר, הקפד לעדכן את מכשירי האייפון שלך.
