Apple Menambal dua lubang keamanan yang memengaruhi email…
Perusahaan keamanan siber yang berbasis di San Francisco, ZecOps, hari ini mengumumkan bahwa mereka telah menemukan dua kerentanan keamanan zero-day yang memengaruhi aplikasi Mail Apple yang tersedia di perangkat iOS, seperti yang dicatat oleh Motherboard dan The Wall Street Journal.
ZecOps mengklaim bahwa salah satu kerentanan memungkinkan penyerang menginfeksi perangkat iOS dari jarak jauh dengan mengirim email yang menghabiskan banyak memori, sementara yang lain memungkinkan eksekusi kode jarak jauh. . Eksploitasi kerentanan yang berhasil dikatakan memungkinkan penyerang membocorkan, memodifikasi, dan menghapus email pengguna.
Target kerentanan jelas mencakup eksekutif perusahaan dan pejabat pemerintah, bukan pengguna akhir rata-rata.
Kerentanan dikatakan mempengaruhi semua versi perangkat lunak antara iOS 6 dan iOS 13.4. ZecOps mengatakan bahwa Apple kerentanan yang ditambal dalam beta terbaru iOS 13.4.5, yang akan dirilis ke publik dalam beberapa minggu ke depan. Sementara itu, ZecOps merekomendasikan untuk menggunakan klien email pihak ketiga seperti Gmail atau Outlook, yang tampaknya tidak terpengaruh.
Sumber: Macromors
