Kako je moguće hakovati iPhone samo slanjem jednog emaila

Mobilni telefoni, 23.04.2020, 10:00 AM

Kako je moguće hakovati iPhone samo slanjem jednog emaila

Podrazumevana iOS Mail aplikacija predinstalirana na milionima iPhone i iPad uređaja ima dva kritična sigurnosna baga koje napadači koriste bar u poslednje dve godine za špijuniranje korisnika ranjivih uređaja.

Ovi bagovi mogu omogućiti hakerima da potajno preuzmu potpunu kontrolu nad Appleovim uređajima samo slanjem emaila žrtvi, pod uslovom da je žrtva prijavljena na svoj email nalog u ranjivoj aplikaciji.

Prema rečima istraživača ZecOpsa, reč je o RCE (Remote code execution) bagovima koji se nalaze u MIME biblioteci podrazumevane Appleove aplikacije za e-poštu.

Iako se oba baga pokreću tokom obrade sadržaja emaila, drugi je opasniji jer se može iskoristiti bez ikakve interakcije žrtve kojoj je poslat email.

Prema rečima istraživača, oba baga su bila prisutna u različitim modelima iPhonea i iPada tokom poslednjih 8 godina od objavljanja iOS 6 i, nažalost, utiču i na aktuelni iOS 13.4.1, a još uvek nema ažuriranja.

Ono što još više zabrinjava je da je više grupa napadača već koristilo ove bagove tokom najmanje dve godine za napade na pojedince iz različitih industrija i organizacija iz Saudijske Arabije i Izraela i za napade na novinare u Evropi.

“Uz vrlo ograničene podatke, uspeli smo da vidimo da je najmanje šest organizacija bilo pogođeno ovom ranjivosti - a ceo obim zloupotrebe ove ranjivosti je ogroman", rekli su istraživači.

Istraživači nisu želeli da se izjasne o tome ko stoji iza ovih napada, ali kažu da bar jedna grupa prodaje exploite za ove ranjivosti.

Kako kažu istraživači, Appleovim korisnicima bi bilo teško da primete da su napadnuti jer se ispostavilo da napadači brišu zlonamerni email odmah nakon što dobiju daljinski pristup uređaju žrtava.

“Osim privremenog usporavanja aplikacije, korisnici ne bi trebalo da primete neko drugo neobično ponašanje.”

Ako napad bude uspešan, on omogućava krađu, modifikovanje i brisanje emailova.

Međutim, da bi daljinski preuzeli potpunu kontrolu nad uređajem, napadači moraju povezati ovu ranjivost sa posebnom ranjivošću kernela. U tom slučaju, napadačima je otvoren put ka špijuniranju žrtve.

Istraživači su primetili ovakve napade i otkrili sa njima povezane bagove pre gotovo dva meseca i prijavili to Appleovom bezbednosnom timu.

U ovom trenutku, samo beta 13.4.5 verzija iOS-a, objavljena prošle nedelje, sadrži zakrpe za obe ranjivosti.

Za milione korisnika iPhonea i iPada, uskoro će biti dostupna zakrpa sa sledećim ažuriranjem iOS-a.

U međuvremenu, Appleovim korisnicima se savetuje da ne koriste ranjivu aplikaciju već da se privremeno prebace na Outlook ili Gmail aplikacije.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Googleova usluga provere lozinki dolazi na Android

Googleova usluga provere lozinki dolazi na Android

Google dodaje podršku za uslugu provere lozinke (Password Checkup) Android aplikacijama putem funkcije automatskog popunjavanja lozinki kako bi upozo... Dalje

SHAREit (najzad) uklonio opasne ranjivosti iz svoje aplikacije za Android

SHAREit (najzad) uklonio opasne ranjivosti iz svoje aplikacije za Android

Smart Media4U Technology sa sedištem u Singapuru objavila je da je popravila bagove u svojoj aplikaciji SHAREit koji su mogli omogućiti napadačima... Dalje

WhatsApp ponovo pokušao da objasni novu politiku privatnosti, a evo šta će se dogoditi posle 15. maja onima koji je ne prihvate

WhatsApp ponovo pokušao da objasni novu politiku privatnosti, a evo šta će se dogoditi posle 15. maja onima koji je ne prihvate

WhatsApp je na svom veb sajtu još jednom pokušao da objasni šta će se dogoditi sa korisnicima koji ne prihvate njegovu novu politiku privatnosti ... Dalje

Popularna aplikacija sa više od milijardu korisnika ima opasne ranjivosti koje proizvođač ni posle 3 meseca nije otklonio

Popularna aplikacija sa više od milijardu korisnika ima opasne ranjivosti koje proizvođač ni posle 3 meseca nije otklonio

Android aplikacija koja je preuzeta više od milijardu puta ima greške koje proizvođač aplikacije nije uspeo da otkloni više od tri meseca, a koje... Dalje

Slack zatražio od korisnika Android aplikacije da odmah promene lozinku

Slack zatražio od korisnika Android aplikacije da odmah promene lozinku

Pre nešto više od godinu i po dana Slack je otkrio da je 2015. hakovan, i da su tom prilikom kompromitovani podaci na hiljade njegovih korisnika. Da... Dalje