Apple द्वारा इसे पैच करने से पहले, लाखों iOS डिवाइस-iPhones और iPads-इस हैक के लिए संभावित रूप से असुरक्षित हैं, जो आपके डिवाइस पर डिफ़ॉल्ट मेल ऐप को लक्षित करता है।
ZecOps के एक सुरक्षा शोधकर्ता ने iOS मेल ऐप में एक भेद्यता की खोज की जिसके बारे में उनका दावा है कि 2018 से इसका शोषण किया जा रहा है। ऐप्पल ने रॉयटर्स के साथ शोषण की पुष्टि की, और कहा कि इस मुद्दे को हल करने के लिए एक पैच आगामी था।
विवरण: शोधकर्ता के अनुसार, हमले की शुरुआत मेल ऐप को प्रभावित करने के लिए किए गए ईमेल से होती है। एक बार ईमेल प्राप्त होने (iOS 13) या क्लिक (iOS 12) के बाद, यह किसी दूरस्थ हैकर को आपके डिवाइस तक पहुंचने की अनुमति दे सकता है।शोधकर्ता के अनुसार, हमले के लिए बड़े ईमेल की भी आवश्यकता नहीं है।
कब से? कथित तौर पर आईओएस 6 और आईफोन 5 के बाद से भेद्यता मौजूद है, हालांकि शोधकर्ता केवल 2018 को "जंगली में" पाए जाने वाले शुरुआती उदाहरणों के रूप में दावा करते हैं।
कौन प्रभावित होता है: कोई भी व्यक्ति जिसके पास iPhone या iPad है, वह इस समय संभावित लक्ष्य है। हालाँकि, यह संभावना नहीं है कि हैकर्स आपके iPhone को नियंत्रित करना चाहते हैं। शोधकर्ता का दावा है कि उत्तरी अमेरिका की एक अज्ञात फॉर्च्यून 500 कंपनी, एक जापानी वाहक के एक कार्यकारी, जर्मनी में एक वीआईपी और यूरोप में एक पत्रकार को इस पद्धति का उपयोग करके हैक किया गया है।
क्या करें: जब तक Apple पैच जारी नहीं करता, तब तक आप इस समस्या से पूरी तरह बचने के लिए iOS पर मेल का उपयोग बंद कर सकते हैं। जाहिर है, आईओएस 13.4.5 बीटा में पैच की गई फाइलें हैं, इसलिए आप उसमें अपग्रेड करने का प्रयास कर सकते हैं, हालांकि यह बीटा सॉफ़्टवेयर का उपयोग करने के आसपास कई चेतावनियों के साथ आता है। जब तक पैच बीटा से बाहर नहीं हो जाता, तब तक आप इस समस्या से पूरी तरह से बचने के लिए जीमेल जैसे तीसरे पक्ष के ऐप का उपयोग कर सकते हैं।
नीचे की पंक्ति: शोधकर्ता अक्सर पूछे जाने वाले प्रश्न में नोट करता है कि एक हैकर को आपके डिवाइस तक पूर्ण पहुंच प्राप्त करने के लिए अन्य बग की आवश्यकता होगी जो वर्तमान में आईओएस में उपलब्ध नहीं है, लेकिन मेल ऐप उपयोगकर्ता असुरक्षित हैं शोषण को। अंततः, आपको शायद अपने iPhone या iPad के बारे में ज़्यादा चिंता करने की ज़रूरत नहीं है, क्योंकि Apple जल्द ही एक समाधान जारी करेगा।
