Poczta na iPhone i iPad z poważną luką i narażona na atak hakera

Korzystasz z iOS i wykorzystujesz swój iPhone lub iPad do przeglądania poczty elektronicznej przez domyślnie zainstalowaną aplikację e-mail? Końcówka kwietnia 2020 r. przyniosła ważne ostrzeżenie: system zawiera lukę, która zagraża bezpieczeństwu urządzeń. Są bardzo narażone na atak hakerski. 

Poczta na iPhonie i iPadzie – jak pokazały analizy dostępne w sieci – zawiera składnik systemu iOS, który pozwala hakerom na kontrolowaną awarię urządzenia oraz jego zdalny restart. System umożliwia również na uzyskanie dostępu do danych, które znajdują się w jego pamięci; dzieje się tak mimo, że iPhone’y uznawane są pod tym względem za smartfony o szczególnym poziomie bezpieczeństwa. 

Jak działa atak hakerski na iPhone?

Do uzyskania dostępu oraz przejęcia kontroli nad smartfonem dochodzi poprzez przygotowanie wiadomości e-mail, która trafia na skrzynkę użytkownika. W ten sposób wykorzystywana jest luka w zabezpieczeniach, co prowadzi do restartu. W efekcie haker uzyskuje dostęp do skrzynki pocztowej oraz pozostałych danych – to ważne np. w kontekście RODO. 

Ten mechanizm odkryła amerykańska firma ZecOps zajmująca się cyberbezpieczeństwem. Analizuje sprawę jednego z dużych przedsiębiorstw, które obsługuje w zakresie ochrony w internecie. W ten sposób doszła do źródła problemów – luki w iOS, która umożliwiają otwarcie dostępu do zasobów poczty na iPhone i iPad. 

Apple: praca nad naprawą systemów smartfonów

Producent iPhone’ów i iPadów już potwierdził problemy. Apple przyznał, że rzeczywiście istnieje problem z oprogramowaniem systemów. Co ważne, w przypadku urządzeń funkcjonujących w oparciu o iOS 13 nie ma nawet żadnej informacji dla użytkownika, że paraliżująca system wiadomość jest na skrzynce e-mail – odbierana jest w tle i rozpoczyna aktywność bez wiedzy użytkownika smartfona. 

Rozwiązaniem – według Apple – będzie łatka na iOS 13.4.5. Obecnie wśród rozwiązań problemu wymienia się m.in. wyłączenie synchronizacji między skrzynką e-mail na smartfonie a podstawową, przeglądaną np. na desktopie. 

Piotr Romanowski

Miłośnik wszystkiego, co związane z nowymi technologiami. Kiedyś konsultant w branży telko; dziś działający głównie w sferze oprogramowania, a przy okazji niezmiennie zafascynowany wszystkim, co dotyczy technologii mobilnych oraz znaczenia internetu w codzienności.