В почтовом клиенте iOS нашли две 0-day уязвимости

Исследователи калифорнийской компании ZecOps обнаружили две уязвимости нулевого дня во встроенном почтовом приложении Mail для iOS, пишет MacRumors.

Оставить комментарий
В почтовом клиенте iOS нашли две 0-day уязвимости

Исследователи калифорнийской компании ZecOps обнаружили две уязвимости нулевого дня во встроенном почтовом приложении Mail для iOS, пишет MacRumors.

Первая уязвимость позволяет хакерам заражать целевые устройства, отправляя пользователям специальное электронное сообщение, которое занимает слишком много памяти, из-за чего приложение «вылетает» и перезапускается. Вторая открывает возможность для удалённого выполнения команд на устройстве жертвы. Вместе эти баги могут позволить атакующим красть, видоизменять или удалять пользовательские сообщения.

Исследователи выявили случаи эксплуатации уязвимостей на практике. Но целью атакующих были не простые пользователи, а сотрудники компаний Fortune 500 в США, поставщики услуг информационной безопасности из Саудовской Аравии и Израиля, руководители компаний в Японии и Швейцарии, а также европейский журналист.

Уязвимости затрагивают все версии iOS начиная с шестой. Как отмечает Fossbytes, потенциально в зоне риска — более 1 млрд айфонов и айпадов.

Apple закрыла баги в свежей бета-версии iOS 13.4.5, стабильный релиз которой ожидается в ближайшие недели. Владельцам «яблочных» устройств исследователи ZecOps советуют временно использовать Gmail или Outlook.

Хотите сообщить важную новость? Пишите в Телеграм-бот.

А также подписывайтесь на наш Телеграм-канал.

Читайте также

Apple получила новый иск за замедление айфонов — в Италии. Скоро будет ещё один
Apple получила новый иск за замедление айфонов — в Италии. Скоро будет ещё один
Apple получила новый иск за замедление айфонов — в Италии. Скоро будет ещё один
2 комментария
Beeper объединил 15 мессенджеров
Beeper объединил 15 мессенджеров
Beeper объединил 15 мессенджеров
1 комментарий
Apple: держите iPhone 12 подальше от медтехники
Apple: держите iPhone 12 подальше от медтехники
Apple: держите iPhone 12 подальше от медтехники
1 комментарий
Microsoft «опустила» MacBook Pro в новой рекламе Surface Pro 7
Microsoft «опустила» MacBook Pro в новой рекламе Surface Pro 7
Microsoft «опустила» MacBook Pro в новой рекламе Surface Pro 7
2 комментария

Обсуждение

Комментариев пока нет.
Спасибо! 

Получать рассылки dev.by про белорусское ИТ

Что-то пошло не так. Попробуйте позже