Хакеры получают доступ к данным криптовалютных кошельков с помощью эксплойта электронной почты iOS

Фирма по кибербезопасности ZecOps обнаружила уязвимости в почтовом приложении для iPhone и iPad, которые позволяют злоумышленникам украсть данные с устройства, включая конфиденциальные данные для доступа к криптовалютным кошелькам. Исследователи говорят, что новый эксплойт iOS, по-видимому, использовался как часть искаженных электронных писем, отправленных известным пользователям iOS. ZecOps заявила, что нашла доказательства того, что хакеры использовали ошибку iOS, по крайней мере, с января 2018 года. «Уязвимость позволяет запускать удаленный код в контексте MobileMail (iOS 12) или maild (iOS 13)», — заявила команда ZecOps. «Успешное использование этой уязвимости позволит злоумышленнику утечка, изменение и удаление электронных писем». Фирма по безопасности заявила, что эксплойт не предоставляет контроль над всем устройством, и что злоумышленнику также потребуется дополнительная уязвимость ядра iOS.
Apple в настоящее время расследует этот вопрос, и компания готовит обновление безопасности, которое будет доступно в ближайшее время. 0 поделились Facebook Twitter

Полезная информация

Инвестиции в инвестиционный проект