Kwetsbaarheden in iOS Mail-app

AVG Scan

Het Bundesamt für Sicherheit in der Informationstechnik (BSI) waarschuwt voor twee beveiligingslekken in Apple’s mobiele besturingssysteem iOS ‘Mail.

Volgens het BSI zijn dit twee zeer kritische risicofactoren. Door deze kwetsbaarheden kunnen aanvallers de betreffende iPhone of iPad in gevaar brengen door een e-mail te sturen. Het is mogelijk mogelijk om e-mails te lezen, wijzigen en verwijderen. Hoe de kwetsbaarheid wordt misbruikt, verschilt van iOS-versie tot iOS-versie. Met iOS 13 kan het al voldoende zijn door het ontvangen van een e-mail. In haar persbericht beveelt de BSI aan:

  • Verwijder de “Mail” -app of deactiveer deze
  • Na implementatie van punt 1 zijn kan men het mailaccount met andere apps of middels webmail  blijven gebruiken.
  • De door Apple aangekondigde iOS-update moet zo snel mogelijk worden geïnstalleerd zodra deze beschikbaar is.

Brone: BSI