Vous ne devez pas utiliser l’application Mail sur votre iPhone ou iPad pour le moment. Grâce à une exploitation sérieuse, un pirate peut prendre le contrôle d’une application de messagerie iOS en envoyant des e-mails malveillants.
Vous n’avez pas besoin d’ouvrir cet e-mail pour gérer une mauvaise entreprise. En fait, vous n’avez pas besoin d’ouvrir l’application Mail pour que l’attaque fonctionne. Hier, nous avons rendu compte de cette attaque et vous pouvez tout lire sur les conséquences. Aujourd’hui, nous allons vous montrer comment vous protéger en modifiant un seul paramètre.
En bref, la vulnérabilité signalée plus tôt cette semaine par le blog de sécurité ZecOps permet à un attaquant de livrer et d’exécuter du code malveillant sur un appareil iOS en envoyant simplement un e-mail qui consomme de la mémoire. L’exploitation fonctionne sur iOS 12 et iOS 13, bien qu’elle soit légèrement moins dangereuse sur iOS 12. Le bogue qui permet cette attaque peut avoir existé sur iOS 6.
Vous pouvez lire tous les détails de cet article sur le blog ZecOps.
Apple a déjà publié un correctif pour la dernière version bêta d’iOS 13.4.5, mais si vous êtes bloqué sur un ancien appareil iOS 12 ou n’utilisez pas la version bêta sur un iPhone ou un iPad, que pouvez-vous faire? La réponse est: vous devez désactiver vos comptes de messagerie.
Comment désactiver les comptes de messagerie sur iOS
Pour résoudre ce problème, cette vulnérabilité affecte uniquement l’application de messagerie iOS. Si vous utilisez une application de messagerie tierce comme Outlook ou Spark a spark, vous êtes en sécurité. Le problème est que même si vous utilisez Spark, etc., vous utilisez probablement toujours l’application de messagerie intégrée.
Savez-vous comment partager un site Web en appuyant sur la flèche de partage dans Safari et sur l’icône Courrier pour envoyer un e-mail? Utilisation de l’application de messagerie intégrée. Cela peut être sûr, mais vous pouvez également activer la collecte manuelle des messages; dans ce cas, vous êtes vulnérable aux attaques.
Ainsi, bien que vous puissiez désactiver le téléchargement automatique de nouveaux e-mails et ne pas ouvrir l’application E-mail, le seul moyen sûr est de désactiver les comptes de messagerie afin que vous ne puissiez pas les utiliser.
Pour ce faire, ouvrez Paramètres> Mots de passe et comptes. Vous verrez un écran avec tous les comptes en ligne: par mail, calendriers, etc. Recherchez une personne avec un «e-mail» dans la description et appuyez sur. Vous verrez cet écran ou quelque chose de similaire:
Modifiez ici la désactivation des comptes de messagerie non iCloud. Photo: culte de Mac
Désactivez l’interrupteur à côté de Mail et vous êtes prêt à partir. Tout e-mail déjà présent dans l’application de messagerie doit être disponible. L’iPhone est simplement déconnecté de votre compte de messagerie.
Vous devez également désactiver votre compte de messagerie iCloud, si vous l’utilisez. Cela se fait au même endroit, vous ne verrez que cet écran:
Et désactivez votre e-mail iCloud ici. Photo: culte de Mac
Quand pouvez-vous réactiver votre e-mail?
C’est une vraie douleur, mais cela ne devrait pas durer longtemps, du moins pour les utilisateurs d’iOS 13. Chaque fois que vous achetez une autre version d’iOS 13, vous êtes protégé. Ou vous pouvez simplement installer la version bêta actuelle d’iOS 13.4.5 comme mentionné. Pendant ce temps, vous pouvez accéder en toute sécurité à votre messagerie via Internet ou une autre application.
Apple déploiera en toute confiance une mise à jour de sécurité pour iOS 12, sinon les utilisateurs d’appareils plus anciens comme l’iPhone 6 sont foutus.
