Durante 8 años, una falla crítica ha puesto en peligro los correos electrónicos en iPhone y iPad

hace 4 años

Inclus dans iOS, Mail est l'application utilisée par défaut sur iPhone et iPad © DR

Un grupo de expertos en seguridad descubrió que la aplicación de Correo ha sufrido una falla crítica desde 2012, permitiendo que un atacante tome el control de los mensajes de un usuario de iPhone o iPad. Apple ha confirmado la existencia de la vulnerabilidad y la corregirá en la próxima versión de iOS.

Ocho años. Este es el tiempo que le tomará a un experto en seguridad descubrir que iPhone y el iPad sufrir de graves culpa en elSolicitud de correo. Por defecto, este es elsolicitud Se utiliza para enviar y recibir correos electrónicos, tanto personales como profesionales.

El problema es que esta falla ha existido desde la versión 6 deiOS (y tal vez incluso antes, pero las versiones anteriores no se han probado ...), y por lo menos desde 2012, y que los hackers lo han explotado desde enero de 2018. Dos años que millones deiPhone y iPad son objetivos potenciales para el ataque, aunque se informa que las bajas son pocas en este momento. En este caso, los piratas informáticos atacaron a algunos empresarios, empresas, periodistas, etc.

Una falla corregida en la próxima versión de iOS

Concretamente, el equipo de ZeCops explica que un simple correo electrónico puede hackear el iPhone, y esta falla de tipo Día cero »Se basa en un desbordamiento de memoria. Con uno o más correos electrónicos, el pirata informático envía un archivo adjunto que es demasiado grande y hace que Mail no funcione correctamente. Aquí es donde se las arregla para precipitarse en la falla, y este tipo de ataque ya existía a través de navegadores u otras personas software.

Apple ha confirmado la existencia de esta vulnerabilidad y anuncia que se corregirá tan pronto versión 13.4.5 de iOS. Por ahora, esta próxima versión está disponible en versión betay, por lo tanto, tardará unas semanas en estar disponible para la mayor cantidad de personas posible. Mientras tanto, dos consejos: no abra un correo electrónico de un extraño, especialmente si tiene un archivo adjunto; usar aplicaciones como Gmail o Outlook para revisar su buzón.