Apple Mail – Sårbarhet 2020

Apple är kända för sinna strikta granskningar för publicering av appar i AppStore. Men tyvärr misslyckades dom denna gången med deras egna app Mail. Appen har nämligen en bugg som gör att hackare kan få full tillgång till den. Dvs läsa dina emails, skicka emails och radera emails. Detta är ett väldigt stort problem eftersom dom flesta tjänster vi använder på webben använder sig av email för återställning av lösenord. Så hackaren kan först hacka din email app och därefter hacka dom flesta tjänster du använder på nätet.

Till skillnad från de flesta sårbarheter som kräver att användarna åtminstone öppnar ett e-postmeddelande kräver nollklicksattacken som används här ingen användarinteraktion alls. Det fungerar genom att skicka ett mycket stor email som orsakar ett överflöd av data, vilket ger hackare fjärråtkomst till enheten men bara för email appen.

ZecOps som är företaget som upptäckte problemet kontaktade Apple redan under februari vilket gav företaget tid att fixa mjukvaran men Apples svar var inte så snabbt, så ”lösningen” kommer komma först om några veckor i IOS uppdateringen 13.4.5. Fram tills dess rekommenderar vi att inte använder Mail appen från Apple och istället använda alternativt som Gmail, Microsoft Outlook eller Spark.