Hvordan iPhone-fejl kan tillade hackere at få adgang til brugernes data
Eksperter siger, at cyberkriminelle kunne have udnyttet fejl i den indbyggede e-mail-app siden 2018
Sean Gallup/Getty Images
En sikkerhedsfejl i Apples mobile operativsystem giver hackere mulighed for at installere software på iPhones uden at få offeret til at downloade en vedhæftet fil eller klikke på links, ifølge ny forskning.
Cybersikkerhedseksperter siger, at hackere kan have udnyttet den endnu ikke rettet fejl i iPhones Mail-app siden januar 2018. Tiderne rapporter.
Hvad laver hackerne?
Typisk kræver et angreb på en telefon, at en bruger downloader malwaren, normalt ved at klikke på et link i en besked eller på en vedhæftet fil sendt af hackerne, forklarer The Times.
Men i dette tilfælde sender hackere en tom e-mail til brugeren. Når e-mailen åbnes, udløses en fejl, der får Mail-appen til at gå ned, hvilket tvinger brugeren til at genstarte den, siger avisen.
Under genstarten kan hackere angiveligt få adgang til oplysninger på enheden og fjernredigere eller slette e-mails.
Hvordan blev det opdaget?
Fejlen blev opdaget af det San Francisco-baserede cybersikkerhedsfirma ZecOps, efter at forskere fandt mistænkelige kodelinjer på iPhones tilhørende en klient, Washington Post rapporter.
Zuk Avraham, virksomhedens administrerende direktør, fortalte avisen, at efter måneders undersøgelser indså hans team, at koden var forbundet med en hidtil ukendt fejl i Apples e-mail-app.
ZecOps advarede Apple i marts om problemet, sagde han.
Apple har siden bekræftet, at en rettelse vil blive inkluderet i kommende softwareopdateringer, Reuters rapporter.
I en erklæring sagde den californiske tech-gigant: Vi har grundigt undersøgt forskerens rapport og har på baggrund af de leverede oplysninger konkluderet, at disse problemer ikke udgør en umiddelbar risiko for vores brugere.
Forskeren identificerede tre problemer i Mail, men alene er de utilstrækkelige til at omgå iPhone og iPad sikkerhedsbeskyttelse, og vi har ikke fundet beviser for, at de blev brugt mod kunder.
––––––––––––––––––––––––––––––––– For en opsummering af de vigtigste historier fra hele verden - og et kortfattet, forfriskende og afbalanceret bud på ugens nyhedsdagsorden - prøv magasinet The Week. Start dit prøveabonnement i dag –––––––––––––––––––––––––––––––––
Kan din iPhone være blevet hacket?
I en blogindlæg For at forklare forskningsresultaterne sagde ZecOps, at firmaets eksperter havde stor tillid til, at fejlene kan være blevet brugt i angreb udført af en avanceret trusselsoperatør.
Men de fleste brugere har nok ikke noget at bekymre sig om.
Virksomheden tilføjede, at den havde fundet beviser for, at fejlen blev brugt til at angribe velkendte mål, herunder personer fra et Fortune 500-firma i Nordamerika, en leder fra et mobilselskab i Japan, ansatte i teknologivirksomheder i Saudi-Arabien og Israel, en Europæisk journalist og en person i Tyskland, den BBC rapporter.
ZecOps afslørede ikke identiteten på disse påståede ofre.
