Apple Airmail. iTunes
Airmail baru saja mengeluarkan kemas kini yang memperbaiki kerentanan keselamatan yang diketahui dalam perkhidmatan e-mel. Penganalisis keselamatan baru-baru ini mendapati bahawa pelanggan tersebut terdedah kepada eksploitasi berbahaya yang boleh membolehkan orang asing dan orang yang tidak dibenarkan mengakses dan membaca e-mel yang dihantar dan diterima dalam konteks pengguna mangsa. Patch yang dikeluarkan memperbaiki saluran rentan yang dapat dieksploitasi untuk mendapatkan akses yang tidak wajar tersebut.
Airmail adalah Windows Mail versi Apple. Ini pada dasarnya adalah pelanggan e-mel 'sepantas kilat' untuk peranti iPhone dan Mac OSX, menyediakan sokongan yang siap untuk iOS 11 dan Mac OS High Sierra. Aplikasi ini direka untuk menjadi portal utama untuk nama domain e-mel iCloud. Ini juga termasuk dukungan untuk domain lain seperti Hotmail, Gmail, dan AOL untuk dihoskan sebagai kotak masuk tambahan juga.
Menurut a catatan blog oleh Versprite, sebuah firma analitik keselamatan teknologi maklumat, versi terbaru pelanggan, Airmail 3, menggunakan dua perkara untuk menguruskan perkhidmatan e-mel: yang pertama adalah skema URL khusus dan yang kedua adalah lokasi tempat menyimpan e-mel. Seperti yang dijelaskan oleh fikiran di Versprite, jika penyerang jahat berjaya mendapatkan maklumat dari kedua-dua maklumat ini, dia dapat menggunakan mekanisme pancingan data berdasarkan skema URL untuk mengambil semua dan semua perbualan e-mel dari pengguna Pos tertentu.
Walaupun eksploitasi ini dianggap sangat teoritis kerana tidak dapat dilihat pada pelaksanaan masa nyata, Apple telah melancarkan versi 3.6 dari pelanggan e-mel Airmailnya untuk menyelesaikan kerentanan skema URL yang berpotensi ini. Kemas kini ini dijangka dilancarkan dan dipasang secara automatik pada peranti Apple dalam beberapa hari ke depan sebagai sebahagian daripada kemas kini bingkai utama biasa. Sekiranya anda ingin mengemas kini aplikasi anda dengan segera, versi yang dikemas kini tersedia di App Store untuk muat turun dan pemasangan serta aplikasi laman web .
