В почтовом клиенте iOS нашли две 0-day уязвимости

Исследователи калифорнийской компании ZecOps обнаружили две уязвимости нулевого дня во встроенном почтовом приложении Mail для iOS, пишет MacRumors.

Оставить комментарий
В почтовом клиенте iOS нашли две 0-day уязвимости

Исследователи калифорнийской компании ZecOps обнаружили две уязвимости нулевого дня во встроенном почтовом приложении Mail для iOS, пишет MacRumors.

Первая уязвимость позволяет хакерам заражать целевые устройства, отправляя пользователям специальное электронное сообщение, которое занимает слишком много памяти, из-за чего приложение «вылетает» и перезапускается. Вторая открывает возможность для удалённого выполнения команд на устройстве жертвы. Вместе эти баги могут позволить атакующим красть, видоизменять или удалять пользовательские сообщения.

Исследователи выявили случаи эксплуатации уязвимостей на практике. Но целью атакующих были не простые пользователи, а сотрудники компаний Fortune 500 в США, поставщики услуг информационной безопасности из Саудовской Аравии и Израиля, руководители компаний в Японии и Швейцарии, а также европейский журналист.

Уязвимости затрагивают все версии iOS начиная с шестой. Как отмечает Fossbytes, потенциально в зоне риска — более 1 млрд айфонов и айпадов.

Apple закрыла баги в свежей бета-версии iOS 13.4.5, стабильный релиз которой ожидается в ближайшие недели. Владельцам «яблочных» устройств исследователи ZecOps советуют временно использовать Gmail или Outlook.

Хотите сообщить важную новость? Пишите в Телеграм-бот.

А также подписывайтесь на наш Телеграм-канал.

Горячие события

HRgile.club 2021 Online
23 апреля

HRgile.club 2021 Online

Минск

Читайте также

Apple потратит $200 млн на сокращение выбросов углерода
Apple потратит $200 млн на сокращение выбросов углерода
Apple потратит $200 млн на сокращение выбросов углерода
Huawei начала продавать смартфоны без зарядки, как Apple и Samsung
Huawei начала продавать смартфоны без зарядки, как Apple и Samsung
Huawei начала продавать смартфоны без зарядки, как Apple и Samsung
В App Store нашли детские игры со скрытым казино
В App Store нашли детские игры со скрытым казино
В App Store нашли детские игры со скрытым казино
Epic Games хочет привлечь Xbox к суду против Apple
Epic Games хочет привлечь Xbox к суду против Apple
Epic Games хочет привлечь Xbox к суду против Apple

Обсуждение

Комментариев пока нет.
Спасибо! 

Получать рассылки dev.by про белорусское ИТ

Что-то пошло не так. Попробуйте позже