Μια εταιρεία ασφαλείας που αποκάλυψε μια σειρά από ευπάθειες της εφαρμογής Mail στο iPhone ανέφερε πως αυτές χρησιμοποιήθηκαν ευρέως σε πραγματικές επιθέσεις. Η Apple άμεσα απάντηση πως δεν ισχύει κάτι τέτοιο και δεν μπόρεσε να βρει αποδείξεις για την χρήση τους.
Επίσης η Apple τόνισε πως οι ευπάθειες αυτές δεν μπορούν να ξεπεράσουν την iPhone και iPad ασφάλεια…
Πιο συγκεκριμένα η Apple αναγνώρισε τα 3 θέματα που ανακάλυψε η εταιρεία ασφαλείας ZecOps και τα έχει κάνει ήδη patch στην iOS 13.4.5 beta η οποία θα κυκλοφορήσει στο κοινό σύντομα.
Πάρα αυτά η ZecOps ανέφερε πως πραγματικές επιθέσεις έγιναν με βάση το παραπάνω ξεκινώντας από τον Ιανουάριο του 2018 και έπειτα. Μάλιστα έδωσε και συγκεκριμένα παραδείγματα ανθρώπων οι οποίοι έγιναν στόχος αυτός των επιθέσεων.
Πιο συγκεκριμένα η εταιρεία έδειξε:
- Άτομα από μια εταιρεία στις Fortune 500 στην Νότιο Αμερική
- Ένα υψηλόβαθμο στέλεχος παρόχου στην Ιαπωνία
- Έναν VIP από την Γερμανία
- MSSPs από την Σαουδική Αραβία και το Ισραήλ
- Έναν δημοσιογράφο στην Ευρώπη
- Ύποπτο κρούσμα και ενός στελέχους από Ελβετική εταιρεία
Το Bloomberg αναφέρει πως η Apple δεν βρήκε αποδείξεις που να υποστηρίζουν τα παραπάνω και πέρα από αυτό αυτές οι ευπάθειες δεν ήταν ικανές για να υποστηρίξουν τις επιθέσεις που αναφέρει η εταιρεία ασφαλείας.
