iPhone lietotājiem ir risks kļūt par nopietnas kļūdas upuriem, kas varētu ļaut hakeriem pārņemt kontroli pār viņu ierīcēm.
Nesen atklātā kļūda Apple iPhone lietotnē iPhone ļauj hakeriem bez lietotāja ziņas instalēt ļaunprātīgu programmatūru, Volstrītas žurnāls ziņots trešdienā. Kļūda, kuru atklāja drošības pētnieks ZecOps, prasa, lai hakeri lietotājiem nosūtītu noteiktu e-pastu. Kad iPhone automātiski lejupielādēs ziņojumu lietotāja ierīcē, varēsit izvietot derīgo kravu un lejupielādēt ļaunprātīgu programmatūru, pat ja lietotājs neatver e-pastu.
Ja ziņojums tiks apstiprināts, šī kļūda ir pilnīgi biedējoša atklāsme. Daudzos hakeros ļaunprātīgiem hakeriem ir jānosūta sabojāts e-pasts lietotājam, kurš pēc tam lejupielādē ziņojumu un noklikšķina uz saites, lai aktivizētu lejupielādi. Šādus riskus bieži var mazināt, neklikšķinot uz nezināmu sūtītāju saitēm.
ZecOps atklāto kļūdu padara biedējošu tas, ka lietotāji var inficēties, neko nedarot vai pat nezinot, ka ir inficēti. Visbiežāk Apple Mail viegli lejupielādē ziņojumus no servera, lai lietotājiem nodrošinātu ātru piekļuvi. Šis process, kas neprasa lietotāja ievadi, var būt pietiekams, lai radītu nepatikšanas.
Kas ir vēl sliktāk, šķiet, ka kļūda jau ir izmantota.
Saskaņā ar Žurnāls ziņojumā ZecOps atklāja, ka mērķauditorija jau ir mērķēta uz telekomunikāciju uzņēmumu Japānā, Ziemeļamerikas uzņēmumu un tehnoloģiju uzņēmumiem Saūda Arābijā un Izraēlā.
Dīvainā kārtā Apple, šķiet, zina par trūkumu. Saskaņā ar Žurnāls Ziņojums atklāja, ka ZecOps atklātā kļūda ir sabojāta Apple nākamā iOS atjauninājuma beta versijā, taču tā nav ielāpīta stabilās, publiskās iOS versijās.
Tā ir laba ziņa iPhone īpašniekiem, taču tas, iespējams, nenozīmē, ka hakeri, kas izmanto kļūdu, ir tuvu beigām. Apple ir paveicis kopumā labu darbu, pārvietojot iPhone īpašniekus uz jaunākajām programmatūras versijām, taču tas nebūt nav ideāls. Kopš šī raksta, aptuveni 30 procenti iPhone un iPad īpašnieku joprojām neizmanto jaunāko iOS versiju.
Kamēr Apple neizlaiž programmatūras atjauninājumu, lietotāji neko daudz nevar darīt, izņemot izslēgt automātisko e-pastu ielādi no pasta servera. Viņiem arī būs jāpiesakās savos e-pastos mākonī un jāmēģina tur atrast un novērst dīvainus, potenciāli ļaunprātīgus ziņojumus, pirms tie tiek lejupielādēti iPhone.
Lieki piebilst, ka tas ir nedaudz juceklis iPhone īpašniekiem. Kad plāksteris ir atbrīvots, noteikti atjauniniet savus iPhone.
