ZecOps chia sẻ thông tin độc đáo khi ứng dụng Mail mặc định trên iOS trở thành điểm yếu cho hacker tận dụng mã độc. Trong thực tế, người bị tấn công không cần phải nhấp vào liên kết hoặc tải về bất kỳ thứ gì, điều này làm cho việc xác định mã độc trở nên khó khăn.
Lý thuyết chỉ ra rằng thiết bị của người bị hacker tấn công không cần phải thực hiện bất kỳ hành động cụ thể nào, như nhấp vào liên kết chứa malware hay tải về nội dung nào đó. Điều này tạo ra thách thức lớn trong việc phát hiện và ngăn chặn mã độc mà hacker muốn xâm nhập vào hệ thống.
ZecOps tiết lộ rằng có ít nhất 6 mục tiêu quan trọng, bao gồm xâm nhập dữ liệu qua Email, trong đó có cả các nhà mạng ở Nhật Bản và các tập đoàn lớn tại Bắc Mỹ nằm trong danh sách Fortune 500. Tất nhiên, không thể nói rõ đó là bên nào vì vấn đề bảo mật danh tiếng, và ZecOps không thể tìm thấy mã độc vì hacker đã xóa nó đi.Các tài khoản bị xâm nhập sử dụng ứng dụng Mail trên iOS 12 và iOS 13. ZecOps phát hiện 2 lỗ hổng Zero-day trên ứng dụng Mail, lỗ hổng này đã tồn tại từ iOS 6 vào năm 2012. Hiện tại, ZecOps đã báo cáo về lỗ hổng bảo mật cho Apple, và mặc dù mục đích tấn công của hacker vẫn là điều bí ẩn (có thể là tống tiền hay gửi thông điệp nào đó), nhưng có vẻ Apple vừa tung ra các bản beta của iOS 13.4.5 để khắc phục bảo mật cho ứng dụng Mail.
Buzz
