کشف حفره امنیتی خطرناک در اپلیکیشن Mail آیفون

گروه IT: محققین امنیت سایبری شرکت ZecOps از کشف یک حفره امنیتی خطرناک در اپلیکیشن Mail موجود در iOS خبر داده‌اند که آیفون را در برابر حملات هکرها آسیب‌پذیر می‌کند. شرکت ZecOps با اطمینان زیادی می‌گوید این حفره برای حملات هدفمند با بهره‌گیری از نرم‌افزارهای پیشرفته مورد استفاده قرار گرفته است.

 

به گزارش بولتن نیوز به نقل از دیجیکالا مگ، شرکت ZecOps خاطرنشان کرده که حداقل ۶ فرد مهم به دلیل وجود این حفره هک شده‌اند که از بین آن‌ها می‌توان به مقام ارشد یکی از اپراتورهای مخابراتی ژاپن و چند مدیر از شرکت‌های ثروتمند آمریکای شمالی اشاره کرد. ZecOps برای حفظ حریم خصوصی، نام این افراد را فاش نکرده ولی گفته که محققین این شرکت نتوانسته‌اند کدهای مخرب را به دست بیاورند زیرا ظاهرا ایمیل‌های موردنظر از راه دور حذف شده‌اند.

در این حملات، هکرها یک ایمیل خاص برای قربانی ارسال می‌کنند و با این کار حفره امنیتی موجود در اپلیکیشن Mail سیستم‌عامل‌های iOS 12 یا iOS 13 مورد سوء استفاده قرار می‌گیرد. به نظر می‌رسد انواع دیگری از این حفره از حداقل iOS 6 که در سال ۲۰۱۲ عرضه شده، وجود داشته است.


خطر زیاد این حفره به این موضوع برمی‌گردد که که قربانی حتی بدون دانلود بدافزار یا مشاهده یک سایت خاص هم مورد حمله قرار می‌گیرد. در عوض، هکرها صرفا با ارسال یک ایمیل خاص به اینباکس قربانی و باز کردن آن از طرف فرد موردنظر می‌توانند به آیفون او نفوذ کنند. این شرکت وجود حفره امنیتی موردنظر را ماه گذشته به اطلاع اپل رسانده است و در جدیدترین نسخه بتا iOS این مشکل برطرف شده است. گفته می‌شود طی هفته‌های آینده عموم کاربران وصله امنیتی مربوط به این موضوع را دریافت می‌کنند.

شرکت ZecOps در نهایت در گزارش خود آورده: «اگر نگران این موضوع هستید، بهتر است از جدیدترین نسخه بتا iOS استفاده کنید. اگر امکان انجام چنین کاری را ندارید، غیرفعال کردن اپلیکیشن Mail را در نظر بگیرید و در عوض از اپلیکیشن‌هایی مانند جیمیل یا Outlook بهره ببرید.»