Airmail 3 с опасна уязвимост

Airmail 3, популярният имейл клиенто за macOS, се оказа с опасна уязвимост в сигурността, която може да изложи на риск личните данни на потребителите. Изследователи по сигурността откриха експлойт, който позволява на атакуващите да крадат имейли и прикачени файлове, просто като ги убедят да отворят съобщение.

Airmail 3 обещава бърз перформанс и интуитивно взаимодействие и идва с множество функции, атрактивен дизайн и поддръжка на всички имейл услуги. Не е чудно, че приложението стана толкова популярно сред потребителите на macOS, но има нещо, което трябва да знаете – учените от VerSprite откриха редица недостатъци в начина, по който Airmail 3 обработва заявки за URL адреси, които атакуващите биха могли да използват, за да откраднат лични данни. Изпращайки съобщение с конкретна заявко за URL адрес, тайно използваща функцията „изпращане на поща“ на приложението, хакерите могат да получат имейли, или прикачени файлове на потребителите, преди те да разберат какво се случва.

Може да се използва и друг код, който инструктира Airmail 3 да прикачи други файлове към изходящия имейл, предупреждават изследователите. Друга уязвимост, позволява на атакуващите да поискат конкретни документи от базата данни но потребителските акаунти, а има и трета, която дава възможност да се заобиколят HTML филтри, предотвратявайки включването на приставки за идентифициране на злонамерени действия. Това не е всичко, четвърта уязвимост дава възможност атаките да се извършат веднага, щом потребителят отвори имейл и не изисква той да кликне върху връзка в него.

Учените откриха всички тези недостатъци в любимото на милиони приложение за macOS, но не е ясно дали те са налични и във варианта за iOS. VerSprite е съобщила за проблемите на разработчика, но той все още не е пуснал кръпка за тях и затова учените предупреждават да се избягва използването на Airmail 3, докато това не се случи.

Десислава Тенева

Десислава Тенева

Автор

Десислава Тенева (dessyteneva) е един от най-опитните автори в тази област. Тя е от малкото момичета, които се занимават активно със смарт технологии и е била администратор на най-големия български Android форум, след което открива света на Apple и остава в плен на най-могъщата технологична компания в света.

iPhone SE ще дебютира с новите iPad

iPhone SE ще дебютира с новите iPad

Apple се подготвя да освежи своята гама базови продукти с нов iPhone SE и поне един нов модел iPad. Според известния анализатор Марк Гърман предстоящият iPhone SE в момента се тества с iOS 18.3, което предполага дебюта му на пазара преди пускането на iOS 18.4. Очаква...

Apple прави невъзможна поправката на устройства с части „втора ръка“

Apple прави невъзможна поправката на устройства с части „втора ръка“

Предстоящата актуализация на iOS 18, която очакваме в понеделник,  включва важна функция за сигурност: Заключване на използването на части като резервни. Това разширяване на функцията Activation Lock има за цел да предотврати продажбата на откраднати iPhone за части...

Всичко, което Apple представи снощи

Всичко, което Apple представи снощи

Ако сте пропуснали събитието Glowtime на Apple снощи, тази статия е точно за вас. Всъщност то не беше толкова интересно, колкото слуховете до сега. Мислехме, че ще видим напълно преработен Apple Watch Ultra или Apple Watch FE, но вместо това дебютът на новите модели...

0 коментара

Подайте коментар

Pin It on Pinterest

Apple Fans Bulgaria
Десислава Тенева
iPhone SE ще дебютира с новите iPad
Apple прави невъзможна поправката на устройства с части „втора ръка“
Всичко, което Apple представи снощи
etnhost_logo
Share This