Hur du skyddar dig från iOS e-postattacker

För närvarande bör du inte använda Mail-appen på din iPhone eller iPad. Tack vare seriös prestanda kan hackare ta kontroll över din iOS e-postklient genom att skicka skadliga e-postmeddelanden.

Du behöver inte öppna det mejlet för att göra ditt skitjobb. Du behöver inte ens öppna Mail-appen för att attacken ska fungera. Igår täckte vi nyheten om denna attack och du kan läsa allt om konsekvenserna. Idag kommer vi att visa dig hur du skyddar dig själv genom att bara ändra en inställning.

Kort sagt, sårbarheten, som rapporterades tidigare i veckan av ZecOps säkerhetsblogg, tillåter angripare att distribuera och köra skadlig kod på sina iOS-enheter, bara genom att skicka e-postmeddelanden som använder för mycket minne. Användningen fungerar på både iOS 12 och iOS 13, även om det är mindre farligt på iOS 12. Felet som tillåter denna attack kan vara från iOS 6.

Du kan läsa alla detaljer i detta ZecOps-blogginlägg.

Apple har publicerat en fix på den senaste iOS 13.4.5 beta, men om den har fastnat på en gammal iOS 12-enhet eller om du inte använder betan på din iPhone och iPad, vad kan du göra? Svaret är att du måste inaktivera ditt e-postkonto.

Så här inaktiverar du ditt e-postkonto på iOS

För att vara tydlig påverkar denna sårbarhet endast Mail-appen på iOS. Om du använder ett e-postprogram från tredje part, som Outlook eller Spark – Spark, är du säker. Poängen är att även om du använder Spark etc. så kan du fortfarande använda den inbyggda elektroniken.

Vet du hur man delar en webbsida genom att trycka på delningspilen i Safari och sedan trycka på e-postikonen för att skicka ett e-postmeddelande? Använd den inbyggda e-postklienten. Det kan vara säkert, men det kan också utlösa en manuell e-postinsamling, om du är sårbar.

Därför, även om det är möjligt att inaktivera automatisk nedladdning av nya e-postmeddelanden och inte öppna Mail-appen, är det enda säkra sättet att inaktivera dina e-postkonton så att de inte kan användas.

För att göra detta, öppna Inställningar> Lösenord och konton. Du kommer att se en skärm med alla dina internetkonton: e-post, kalender, etc. Leta efter personer med “e-post” i beskrivningen och tryck. Du bör se den här skärmen eller något liknande:

Stäng av icke-iCloud e-postkonton här. Foto: Cult of Mac

Stäng bara av reglaget bredvid Mail och du är klar. Alla e-postmeddelanden som redan finns i e-postklienten kommer fortfarande att vara tillgängliga. Det är bara det att iPhone nu är bortkopplad från ditt e-postkonto.

Du bör också inaktivera ditt iCloud-e-postkonto om du använder det. Detta görs på samma plats, du ser bara denna skärm:

Och stäng av din iCloud-inspelning här. Foto: Cult of Mac

När kan du slå på din e-post?

Det här är riktigt jobbigt, men det kommer inte att vara länge, åtminstone för användare av iOS 13. Varje gång nästa version av iOS 13 kommer ut är du täckt. Eller så kan du bara installera den nuvarande iOS 13.4.5 beta, som nämnts. Under tiden kan du säkert komma åt din e-post via webben eller via en annan app.

längtar efter Apple Det kommer också att släppa en säkerhetsuppdatering för iOS 12, annars kan användare av äldre enheter som iPhone 6 – De är skruvade.