Вы не должны использовать приложение Почта на вашем iPhone или iPad в настоящее время. Благодаря серьезной эксплуатации, хакер может получить контроль над почтовым приложением iOS, отправляя вредоносные письма.
Вам не нужно открывать это письмо, чтобы вести плохой бизнес. На самом деле, вам не нужно открывать приложение Mail, чтобы атака работала. Вчера мы сообщили об этой атаке, и вы можете прочитать все о последствиях. Сегодня мы покажем вам, как защитить себя, изменив только одну настройку.
Короче говоря, уязвимость, о которой сообщалось ранее на этой неделе в блоге безопасности ZecOps, позволяет злоумышленнику доставлять и выполнять вредоносный код на устройстве iOS, просто отправляя электронное письмо, которое потребляет память. Эксплуатация работает на iOS 12 и iOS 13, хотя на iOS 12 она немного менее опасна. Ошибка, которая допускает эту атаку, могла существовать на iOS 6.
Вы можете прочитать все подробности в этом посте в блоге ZecOps.
Apple уже выпустила патч для последней бета-версии iOS 13.4.5, но если она застряла на старом устройстве iOS 12 или не использует бета-версию на iPhone или iPad, что она может сделать? Ответ: вы должны отключить свои учетные записи электронной почты.
Как отключить учетные записи электронной почты на iOS
Чтобы исправить это, эта уязвимость затрагивает только почтовое приложение iOS. Если вы используете стороннее почтовое приложение, такое как Outlook или Spark a spark, тогда вы в безопасности. Проблема в том, что даже если вы используете Spark и т. Д., Вы, вероятно, все еще используете встроенное почтовое приложение.
Знаете ли вы, как открыть общий доступ к веб-сайту, нажав стрелку «Поделиться» в Safari и значок «Почта», чтобы отправить электронное письмо? Использование встроенного почтового приложения. Это может быть безопасно, но вы также можете включить ручной сбор сообщений; в этом случае вы уязвимы для атаки.
Таким образом, хотя вы можете отключить автоматическую загрузку новых электронных писем и не открывать приложение электронной почты, единственным безопасным способом является отключение учетных записей электронной почты, чтобы вы не могли их использовать.
Для этого откройте Настройки> Пароли и учетные записи, Вы увидите экран со всеми учетными записями онлайн: по почте, календарям и т. Д. Найдите человека с «адресом электронной почты» в описании и нажмите. Вы увидите этот экран или нечто подобное:
Изменить отключить учетные записи электронной почты не-iCloud здесь. Фото: Культ Мак
Выключите переключатель рядом с Mail, и вы готовы к работе. Любое электронное письмо, которое уже есть в почтовом приложении, должно быть доступно. IPhone просто отключен от вашей учетной записи электронной почты.
Вам также следует отключить свою учетную запись электронной почты iCloud, если вы ее используете. Это делается в том же месте, вы увидите только этот экран:
И отключите вашу электронную почту iCloud здесь. Фото: Культ Мак
Когда вы сможете восстановить свою электронную почту?
Это настоящая боль, но она не должна длиться долго, по крайней мере, для пользователей iOS 13. Каждый раз, когда вы покупаете другую версию iOS 13, вы защищены. Или вы можете просто установить текущую бета-версию iOS 13.4.5, как уже упоминалось. В то же время вы можете безопасно получить доступ к своей электронной почте через Интернет или другое приложение.
Apple уверенно выпустит обновление безопасности для iOS 12, в противном случае пользователи старых устройств, таких как iPhone 6, будут испорчены.
