Bagaimana melindungi diri Anda dari serangan email iOS

Saat ini, Anda seharusnya tidak menggunakan aplikasi Mail di iPhone atau iPad Anda. Berkat prestasi yang serius, seorang peretas dapat mengendalikan aplikasi email iOS Anda hanya dengan mengirimi Anda email jahat.

Anda tidak perlu membuka email itu untuk melakukan bisnis yang buruk. Bahkan, Anda bahkan tidak perlu membuka aplikasi Mail agar serangan dapat berfungsi. Kemarin, kami meliput berita tentang serangan ini, dan Anda dapat membaca semua tentang konsekuensinya. Hari ini kami akan menunjukkan kepada Anda bagaimana melindungi diri sendiri dengan mengubah hanya satu pengaturan.

Singkatnya, kerentanan, yang dilaporkan awal minggu ini oleh blog keamanan ZecOps, memungkinkan penyerang untuk mengirim dan mengeksekusi kode berbahaya pada perangkat iOS mereka, hanya dengan mengirim email yang menggunakan terlalu banyak memori. Eksploitasi bekerja di iOS 12 dan iOS 13, meskipun sedikit kurang berbahaya di iOS 12. Kelemahan yang memungkinkan serangan ini mungkin sudah ada sejak iOS 6.

Anda dapat membaca detail selengkapnya dalam posting blog ZecOps ini.

Apple Ini telah merilis perbaikan pada iOS 13.4.5 beta terbaru, tetapi jika macet di perangkat iOS 12 yang lebih lama, atau Anda tidak menjalankan versi beta di iPhone dan iPad Anda, apa yang dapat Anda lakukan? Jawabannya adalah Anda harus menonaktifkan akun email Anda.

Cara menonaktifkan akun email Anda di iOS

Agar jelas, kerentanan ini hanya memengaruhi aplikasi Mail di iOS. Jika Anda menggunakan aplikasi email pihak ketiga, seperti Outlook, atau Percikan – percikan, maka kamu aman. Masalahnya adalah bahwa meskipun Anda menggunakan Spark dll. Anda mungkin masih menggunakan aplikasi email bawaan.

Apakah Anda tahu cara berbagi halaman web dengan mengetuk panah berbagi di Safari dan kemudian mengetuk ikon Mail untuk mengirim email? Yang menggunakan aplikasi surat bawaan. Mungkin itu aman, tapi mungkin itu juga memicu koleksi manual surat Anda, dalam hal ini Anda rentan.

Karena itu, walaupun dimungkinkan untuk menonaktifkan unduhan otomatis email baru dan tidak membuka aplikasi Mail, satu-satunya cara aman adalah dengan menonaktifkan akun email Anda sehingga tidak dapat digunakan.

Untuk melakukan ini, buka Pengaturan> Kata sandi dan akun. Anda akan melihat layar dengan semua akun Internet Anda: surat, kalender, dll. Cari siapa pun yang memiliki "surat" di uraiannya dan ketuk. Anda akan melihat layar ini atau yang serupa:

Switch matikan akun email non-iCloud di sini. Foto: Cult of Mac

Matikan sakelar di sebelah Mail, dan Anda selesai. Email apa pun yang sudah ada dalam aplikasi email harus tetap tersedia. Hanya saja iPhone sekarang terputus dari akun email Anda.

Anda juga harus menonaktifkan akun email iCloud Anda, jika Anda menggunakannya. Ini dilakukan di tempat yang sama, Anda hanya akan melihat layar ini:

Dan matikan surat iCloud Anda di sini. Foto: Cult of Mac

Kapan Anda dapat mengaktifkan kembali email Anda?

Ini adalah rasa sakit yang nyata, tetapi seharusnya tidak bertahan lama, setidaknya untuk pengguna iOS 13. Setiap kali versi iOS 13 berikutnya keluar, Anda akan dilindungi. Atau Anda dapat menginstal iOS 13.4.5 beta saat ini, seperti yang disebutkan. Sementara itu, Anda dapat dengan aman mengakses email Anda melalui web atau melalui aplikasi lain.

Semoga saja Apple Ini juga akan mengeluarkan pembaruan keamanan untuk iOS 12, jika tidak pengguna perangkat lama seperti iPhone 6 kacau.