Grave vulnérabilité trouvée dans Mail sur iPhone

ZecOps, basé à San Francisco, spécialisé dans recherche sur les cybermenaces, a découvert une faille de sécurité dans l'iPhone. Les experts ont découvert que vous pouvez infecter iOS via le programme Mail standard.

Rapport ZecOps déclare que pour un piratage réussi, un attaquant n'a qu'à envoyer un e-mail spécialement préparé à l'adresse de la victime. S'il est ouvert dans iOS Mail, l'iPhone attaqué exécutera tout code reçu. Ainsi, un pirate informatique peut voler des données précieuses au propriétaire du smartphone.

La vulnérabilité existe depuis près de 8 ans, depuis la sortie d'iOS 6 en 2012. Et cela n'a toujours pas été corrigé.

Pour exécuter un code malveillant sur iOS 12, l'utilisateur doit cliquer sur l'icône Mail. Dans iOS 13, le malware envoyé peut fonctionner même si Mail ne s'exécute qu'en arrière-plan.

Au moins six cibles majeures ont déjà été piratées - y compris la tête de l'un des mobiles opérateurs au Japon, propriétaire d'une grande entreprise suisse et plusieurs membres du Fortune 500 dans le Nord Amérique. De plus, ZecOps a observé plusieurs attaques spontanées de cybercriminels utilisant cet exploit depuis janvier 2018, de retour à iOS 11.2.2.

Apple s'est jusqu'à présent abstenu de tout commentaire. Selon les représentants de ZecOps, Cupertinos a déjà corrigé la vulnérabilité dans la dernière version bêta d'iOS. La mise à jour devrait être déployée auprès de tous les utilisateurs dans les semaines à venir.

Vous pouvez maintenant passer à la version bêta, enregistrement sur le site Web d'Apple. Si cela n'est pas possible, il est préférable d'arrêter d'utiliser iPhone Mail pour le moment et de vous déconnecter de tous vos comptes qu'il contient. Installez Gmail ou Outlook et utilisez-les. Il n'y a pas de vulnérabilité dans ces clients.

TéléchargerQR Code

Gmail - courrier de Google

Développeur: Google LLC

Prix: gratuit

TéléchargerQR Code

Microsoft Outlook

Développeur: Microsoft Corporation

Prix: gratuit