Se všemi špatnými zprávami, které v poslední době slýcháme, se zdá, že rok 2020 bude rušivým rokem. Zdá se, že se nic správného nestane. Vzhledem k koronaviru tech události bylo zrušeno , hackeři dostali šanci vytvořit falešné mapy , posílat phishingových e-mailů , atd
Nyní je tu špatná zpráva pro uživatele Apple.
Obrázek ZecOps
co to je
iPhone může být hacknut. No, nepropadejte panice Apple opravil zranitelnosti v nadcházející beta verzi iOS 13 a v příštím veřejném vydání opraví další.
Ve zprávě zveřejněné firmou ZecOps pro kybernetickou bezpečnost byly objeveny různé zranitelnosti v iOS. Jedna ze dvou nejdůležitějších objevených zranitelností je známá jako vzdálené nulové kliknutí. Tento typ útoku je riskantní, protože může být použit proti komukoli a cíl se nakazí, aniž by s ním interagoval.
Tento nový e-mailový exploit iOS existuje od ledna 2018 a zaměřuje se na vysoce profilované uživatele používající Apple Mail.
Chcete-li se dozvědět více o zero-day exploitu, přečtěte si – co je zero-day exploit ?
ZecOps uvedl, že zjistil, že pokusy o zneužití jsou proti cenným cílům, mezi které patří:
You’ve Got (0-click) Mail! Unassisted iOS Attacks via MobileMail/Maild in the Wild via @ZecOps Blog https://t.co/tHbq1ZUuom
— ZecOps (@ZecOps) April 22, 2020
co je v ohrožení?
Jakmile je zranitelnost úspěšně zneužita, útočníci mohou upravovat, prosakovat a mazat e-maily. Nejen to, ale náchylnost může také provádět různé úkoly, jako je:
Zdá se, že uživatelé se systémem iOS 13 jsou více ohroženi. Ale proč?
iOS 13 je nejnovější operační systém s více bezpečnostními funkcemi. Jak to může být ohroženo? Odpověď je jednoduchá, protože back-endový proces zpracování e-mailů je v iOS13 odlišný a je zranitelný. Z tohoto důvodu, když příjemce dostane škodlivý e-mail bez interakce uživatele, mohou být iPhone se systémem iOS 13 hacknuty.
V iOS 12 a dřívějších verzích však k získání exploitu potřebují pracující uživatelé otevřít poštu a pracovat s aplikací Apple Mail.
V obou případech jsou e-mailové zprávy odeslané útočníky vzdáleně odstraněny z cílového zařízení.
Jak to funguje?
Hackeři posílají poštu, která spotřebovává RAM. Může to být běžný e-mail nebo objemný e-mail. Jakmile je spotřebováno dostatečné množství systémové paměti, programu Mail společnosti Apple dojde paměť a útočníci dostanou šanci vložit škodlivý kód.
Jak to chyba zabezpečení umožňuje, můžete vzdálený kód spouštět v kontextu MobileMail (iOS 12) nebo maild (iOS 13).
Znamená to, že jsou ohrožena kompletní data v zařízení?
Jak bylo zjištěno, exploit neposkytuje plnou kontrolu nad zařízením. K získání tohoto útočníka potřebuje identifikovat další zranitelnost jádra iOS.
Jak zůstat chráněni?
Dokud nebude oprava vydána pro veřejnost, doporučujeme uživatelům deaktivovat klienta Apple Mail. Vzhledem k tomu, že Gmail, Outlook a další poštovní klienti jsou v bezpečí, můžete je používat.
Jaký je náš názor?
To vše objasňuje jednu věc, znovu se rozproudí debata o tom, zda Apple dělá dost pro zabezpečení iPhonu, nebo ne. Kromě toho, pokud si společnost chce zachovat svou image bezpečného poskytovatele telefonních služeb, měla by umožnit obráncům detekovat a zastavit útoky. Bezpečnostní výzkumy žádají Apple o povolení ověřovat aplikace a hlouběji zkoumat kód. Pokud společnost stáhne tato omezení a umožní jim testovat kód, Apple by v budoucnu nemusel čelit takovému problému.
Vzhledem k tomu, že se současný útok zaměřuje na vysoce profilované klienty, nezpůsobuje mnoho škody. Pokud však nebude brzy podniknut žádný krok, společnost bude muset čelit hořkým následkům.
To je to, co si myslíme. Pokud si myslíte totéž nebo jinak, podělte se s námi o své myšlenky. posloucháme.
Microsoft Teams je klíčovou platformou pro videokonference. Naučte se, jak <strong>zablokovat</strong> a <strong>odblokovat</strong> uživatele, aby byl váš chat čistý.
Všechny informace o tom, jak snadno a rychle odinstalovat aplikace nebo programy ve Windows 10. Uvolněte místo na vašem PC.
Když pracujete mimo svůj stůl, můžete získat přístup k počítači pomocí Připojení ke vzdálené ploše systému Windows. Naučte se, jak správně povolit připojení ke vzdálené ploše v systému Windows 10.
Naučte se, jak upravit profilový obrázek v Microsoft Teams a vylepšit svou online prezentaci. Získejte tipy na změnu a řešení problémů.
Zjistěte, jak zjistit, kolik hodin jste strávili hraním Fortnite. Návod krok za krokem a tipy na sledování herních statistik.
Objevilo se na obrazovce oznámení „Vaše organizace spravuje aktualizace na tomto počítači“? Zde je návod, jak se této zprávy zbavit se špičkovými řešeními.
Zjistěte, jak získat Crown Emote ve Fortnite a posuňte své herní dovednosti na vyšší úroveň. Vytvořte si strategii a získejte respekty ostatních hráčů!
Pokud se lišta nástrojů nezobrazuje v Dokumentech Google, vraťte ji zpět jejím skrytím nebo získáním oprávnění k úpravám. Pokud selžou, použijte doporučený prohlížeč.
Zjistěte, jak efektivně ukončit schůzku Google Meet jako hostitel nebo účastník, a co dělat, když chcete pokračovat ve schůzce bez hostitele.
Nechte výčitky odesílatele pryč a zjistěte, jak odstranit zprávy Slack. Zde také najdete podrobný návod pro hromadné mazání zpráv Slack.
