iPhone-gebruikers lopen het risico het slachtoffer te worden van een ernstige bug waardoor hackers de controle over hun apparaten kunnen krijgen.
Een nieuw ontdekte bug in de Mail-app van Apple op de iPhone stelt hackers in staat malware te installeren zonder medeweten van de gebruiker. De Wall Street Journal gemeld op woensdag. De bug, die werd ontdekt door beveiligingsonderzoeker ZecOps, vereist dat de hackers gebruikers een specifieke e-mail sturen. Zodra de iPhone het bericht automatisch naar het apparaat van een gebruiker downloadt, kan de payload worden geïmplementeerd en malware worden gedownload, zelfs als de gebruiker de e-mail niet opent.
Als het rapport wordt bevestigd, is deze bug een beslist enge onthulling. Bij veel hacks moeten kwaadwillende hackers een bedorven e-mail sturen naar een gebruiker die vervolgens het bericht downloadt en op een link klikt om een download te activeren. Dergelijke risico's kunnen vaak worden beperkt door niet op links van onbekende afzenders te klikken.
Wat de bug die ZecOps ontdekte echter eng maakt, is dat gebruikers geïnfecteerd kunnen worden zonder iets te doen of zelfs maar te weten dat ze geïnfecteerd zijn. Meestal downloadt Mail van Apple gemakkelijk berichten van de server om gebruikers snel toegang te geven. Dat proces, dat geen gebruikersinvoer vereist, kan voldoende zijn om problemen te veroorzaken.
Wat erger is, het lijkt erop dat de bug al is misbruikt.
Volgens de logboek rapport, ontdekte ZecOps dat een telecommunicatiebedrijf in Japan, een Noord-Amerikaans bedrijf en technologiebedrijven in onder meer Saoedi-Arabië en Israël al het doelwit zijn.
Vreemd genoeg lijkt Apple op de hoogte te zijn van de fout. Volgens de logboek rapport, is de bug die ZecOps ontdekte geplet in een bètaversie van Apple's volgende iOS-update, maar het is niet gepatcht in stabiele, openbare versies van iOS.
Dat is goed nieuws voor iPhone-bezitters, maar betekent niet noodzakelijk dat het einde nabij is voor de hackers die de bug misbruiken. Apple heeft over het algemeen goed werk verricht door iPhone-bezitters over te zetten naar de nieuwste softwareversies, maar het is zeker niet perfect. Op het moment van schrijven gebruikt ongeveer 30 procent van de iPhone- en iPad-bezitters nog steeds niet de nieuwste versie van iOS.
Totdat Apple de software-update uitbrengt, kunnen gebruikers niet veel doen, behalve het automatisch ophalen van e-mails van de mailserver uitschakelen. Ze moeten ook inloggen op hun e-mails in de cloud en proberen vreemde, potentieel schadelijke berichten daar te vinden en te verwijderen voordat ze naar de iPhone worden gedownload.
Onnodig te zeggen dat dit een beetje een puinhoop is voor iPhone-bezitters. En zodra de patch is uitgebracht, moet u uw iPhones bijwerken.
