iPhone-brugere risikerer at blive offer for en alvorlig fejl, der kan lade hackere tage kontrol over deres enheder.
En nyligt opdaget fejl inde i Apples Mail-app på iPhone lader hackere installere malware uden brugerens viden, Wall Street Journal rapporteret på onsdag. Fejlen, som blev opdaget af sikkerhedsforsker ZecOps, kræver, at hackerne sender brugerne en bestemt e-mail. Når iPhone automatisk downloader meddelelsen til en brugers enhed, kan nyttelasten distribueres og malware downloades - selvom brugeren ikke åbner e-mailen.
Hvis rapporten bekræftes, er denne fejl en bestemt skræmmende åbenbaring. I mange hacks er ondsindede hackere nødt til at sende en plettet e-mail til en bruger, der derefter downloader beskeden og klikker på et link for at aktivere en download. Sådanne risici kan ofte afhjælpes ved ikke at klikke på links fra ukendte afsendere.
Hvad der gør bug ZecOps opdaget skræmmende, er dog, at brugerne kan blive inficeret uden at gøre noget eller endda vide, at de er inficeret. Ofte downloader Apples Mail let meddelelser fra serveren for at give brugerne hurtig adgang. Denne proces, som ikke kræver brugerinput, kan være nok til at skabe problemer.
Hvad værre er, det ser ud til, at fejlen allerede er blevet udnyttet.
Ifølge Tidsskrift rapport fandt ZecOps, at et telekommunikationsselskab i Japan, et nordamerikansk selskab og teknologivirksomheder i blandt andet Saudi-Arabien og Israel allerede er blevet målrettet.
Mærkeligt nok synes Apple at have kendskab til fejlen. Ifølge Tidsskrift rapport, den fejl, ZecOps opdagede, er blevet klemt i en betaversion af Apples næste iOS-opdatering, men den er ikke blevet patchet i stabile, offentlige versioner af iOS.
Det er gode nyheder for iPhone-ejere, men det betyder ikke nødvendigvis, at slutningen er nær for hackere, der udnytter fejlen. Apple har gjort et generelt godt stykke arbejde med at flytte iPhone-ejere til de nyeste softwareversioner, men det er på ingen måde perfekt. I skrivende stund kører omkring 30 procent af iPhone- og iPad-ejere stadig ikke den nyeste version af iOS.
Indtil Apple frigiver softwareopdateringen, er der ikke meget brugere, bortset fra at slukke for automatisk hentning af e-mails fra mailserveren. De bliver også nødt til at logge ind på deres e-mails i skyen og forsøge at finde og eliminere mærkelige, potentielt ondsindede beskeder der, før de downloades til iPhone.
Det er overflødigt at sige, at dette er lidt af et rod for iPhone-ejere. Og når plasteret er frigivet, skal du sørge for at opdatere dine iPhones.
