Aggiornamento di sicurezza in arrivo per chiudere due falle di Mail per iOS
ZecOps, azienda californiana specializzata in sicurezza informatica, ha fatto sapere che l’app Mail di iOS e iPadOS è affetta da due gravi vulnerabilità zero-day che potrebbero consn etere ad un pirata informatico di rubare, modificare ed eliminare le e-mail della vittima.
Secondo ZecOps le due falle sarebbero state già sfruttate per colpire obiettivi specifici come dirigenti aziendali e funzionari governativi.
L’attacco avrebbe con l’invio di una prima email, neppure troppo pesante, che provocherebbe un elevato uso della memoria infettare in remoto un dispositivo iOS inviando e-mail che consumano una notevole quantità di memoria, mentre un altro messaggio di posta consentirebbe l’esecuzione di un codice in remoto.
Le due falle interessano la versione di Mail inclusa nelle versioni da iOS 6 e iOS 13.4.1, e per quest’ultima Apple avrebbe già provveduto a chiuderla nell’ultima beta di iOS 13.4.5, che dovrebbe essere rilasciata a breve al grande pubblico.
Nel frattempo, ZecOps consiglia di utilizzare un’app di posta elettronica di terze parti come Gmail o Outlook, che apparentemente non sarebbero interessate dal problema..
6 commenti
imbarazzante per una azienda che fa della sicurezza e della privacy il suo punto di forza.
infondo è solo dalla versione 6 che c’è sta falla.
gli OS di Apple stanno diventando sempre più come windows.
Nessun sistema operativo è esente da falle, la differenza sta nelle velocità con cui vengono chiuse.
Microsoft deve ancora chiudere le falle di Windows 98′, mentre Apple rilascerà tra qualche ora un aggiornamento di sicurezza per queste appena scoperte per Mail di iOS.
Una precisazione: le falle in questione riguardano Mail a partire da iOS 6, ma le vulnerabilità sono state sfruttate recentemente a quanto pare per spionaggio industriale/politico, il che fa pensare che dietro ci possa essere qualche servizio segreto di Paesi “canaglia”.
per lo meno microsoft non ne fa un baluardo.
Microsoft deve chiudere ancora le falle del 98. Allora fanno bene a chiamarlo winzozz 🤣🤣🤣
Microsoft sistema finalmente diverse falle di Windows aperte da 25 anni click qui
le pecche di una azienda non dovrebbero essere la giustificazione di un altra.
poi liberi di credere in quelle che vi pare,tipo la favola de”quello che è nel tuo iphone rimane nel tuo iphone “