Chyba u iPhonů a iPadů mohla umožnit hackerům krást data

ZecOps se zaměřuje na mobilní bezpečnost. Generální ředitel Zuk Avraham uvedl, že našel důkaz, že zranitelnost přístrojů byla zneužita v případě nejméně šesti kybernetických vloupáních.

Mluvčí Applu potvrdil zranitelnost u softwaru Applu pro e-mail v přístrojích iPhone a iPad známého jako aplikace Mail. Uvedl, že společnost vyvinula opravu, která bude součástí připravované aktualizace pro miliony přístrojů prodaných po celém světě. Odmítl však komentovat průzkum Avrahama, který naznačuje, že závada již byla zneužita hackery proti některým uživatelům.

Pro realizaci útoku byla podle Avrahama zřejmě zaslána obětem prázdná e-mailová zpráva prostřednictvím aplikace Mail, která způsobila selhání a resetování přístroje. Otevřela tak dveře hackerům, kteří mohli ukrást další data v přístroji, jako fotografie a detaily kontaktů. Závada pak mohla poskytnout přístup k čemukoli, k čemu měla přístup aplikace Mail, včetně důvěrných zpráv.

ZecOps zjistil, že tento útok byl použit na jednoho z jeho klientů v Severní Americe, jeho jméno však neposkytl. Firma také nalezla důkazy o souvisejících útocích vůči zaměstnancům pěti dalších firem v Japonsku, Německu, Saúdské Arábii a Izraeli.

Apple je v oblasti kybernetické bezpečnosti vnímán jako firma s vysokým standardem digitálního zabezpečení. Jakákoli úspěšná technika útoku hackerů na telefony iPhone by mohla ovlivnit miliony lidí, protože přístroje firmy jsou velmi oblíbené. V roce 2019 měl Apple podle svých slov v aktivním užívání kolem 900 milionů přístrojů.