iPhone-käyttäjät ovat vaarassa joutua vakavan virheen uhriksi, joka saattaa antaa hakkereiden hallita laitteitaan.
Äskettäin löydetty vika Applen Mail-sovelluksessa iPhonessa antaa hakkereille mahdollisuuden asentaa haittaohjelmia käyttäjän tietämättä, Wall Street Journal raportoitu keskiviikkona. Turvallisuustutkijan ZecOpsin löytämä vika vaatii hakkereita lähettämään käyttäjille tietyn sähköpostin. Kun iPhone lataa viestin automaattisesti käyttäjän laitteeseen, hyötykuorma voidaan ottaa käyttöön ja haittaohjelma ladata, vaikka käyttäjä ei avaisi sähköpostia.
Jos raportti vahvistetaan, tämä vika on selvästi pelottava ilmoitus. Monissa hakkeroinnissa haitallisten hakkereiden on lähetettävä tahraton sähköposti käyttäjälle, joka sitten lataa viestin ja napsauttaa linkkiä aktivoidakseen latauksen. Tällaisia riskejä voidaan usein lieventää napsauttamatta tuntemattomien lähettäjien linkkejä.
ZecOpsin löytämän virheen tekee kuitenkin pelottavaksi se, että käyttäjät voivat saada tartunnan tekemättä mitään tai edes tietämättä, että he ovat saaneet tartunnan. Useimmiten Applen Mail lataa viestit helposti palvelimelta, jotta käyttäjät voivat käyttää niitä nopeasti. Tämä prosessi, joka ei vaadi käyttäjän syöttöä, voi olla riittävä aiheuttamaan ongelmia.
Mikä pahinta, näyttää siltä, että vika on jo hyödynnetty.
Mukaan Lehti raportin mukaan ZecOps havaitsi, että Japanin telekommunikaatioyritys, pohjoisamerikkalainen yritys ja muun muassa Saudi-Arabian ja Israelin teknologiayritykset on jo kohdennettu.
Kummallista kyllä, Apple näyttää olevan tietoinen virheestä. Mukaan Lehti raportin mukaan ZecOpsin löytämä vika on murskattu Applen seuraavan iOS-päivityksen beetaversiossa, mutta sitä ei ole korjattu vakavissa, julkisissa iOS-versioissa.
Se on hyvä uutinen iPhone-omistajille, mutta se ei välttämättä tarkoita, että loppu on lähellä hakkereita, jotka hyödyntävät virhettä. Apple on tehnyt yleensä hyvää työtä siirtäessään iPhonen omistajat uusimpiin ohjelmistoversioihinsa, mutta se ei suinkaan ole täydellinen. Tämän kirjoituksen jälkeen noin 30 prosenttia iPhonen ja iPadin omistajista ei vieläkään käytä iOS: n uusinta versiota.
Ennen kuin Apple julkaisee ohjelmistopäivityksen, käyttäjät eivät voi tehdä muuta kuin poistaa käytöstä automaattinen sähköpostien hakeminen sähköpostipalvelimelta. Heidän on myös kirjauduttava sisään sähköposteihinsa pilvessä ja yritettävä löytää ja poistaa outoja, mahdollisesti haitallisia viestejä ennen niiden lataamista iPhoneen.
Tarpeetonta sanoa, että tämä on hieman sotku iPhone-omistajille. Ja kun korjaustiedosto on vapautettu, muista päivittää iPhonesi.
