Apple Airmail. iTunes
Airmail baru saja merilis pembaruan yang menambal kerentanan keamanan yang diketahui di layanan email. Analis keamanan baru-baru ini menemukan bahwa klien rentan terhadap eksploitasi jahat yang dapat memungkinkan orang asing dan tidak berwenang untuk mengakses dan membaca email yang dikirim dan diterima dalam konteks pengguna korban. Tambalan yang dirilis memperbaiki saluran rentan yang dapat dieksploitasi untuk mendapatkan akses yang tidak beralasan tersebut.
Airmail adalah Windows Mail versi Apple. Ini pada dasarnya adalah klien email 'secepat kilat' untuk perangkat iPhone dan Mac OSX, menyediakan dukungan yang siap untuk iOS 11 dan Mac OS High Sierra. Aplikasi ini dirancang untuk menjadi portal utama untuk nama domain email iCloud. Ini juga mencakup dukungan untuk domain lain seperti Hotmail, Gmail, dan AOL untuk dihosting sebagai kotak masuk tambahan juga.
Menurut a posting blog oleh Versprite, firma analisis keamanan teknologi informasi, versi terbaru klien, Airmail 3, menggunakan dua hal untuk mengelola layanan email: yang pertama adalah skema URL khusus dan yang kedua adalah lokasi titik penyimpanan email. Seperti yang dijelaskan oleh pemikiran di Versprite, jika penyerang jahat berhasil mendapatkan dua informasi ini, dia dapat menggunakan mekanisme phishing berbasis skema URL untuk mengambil setiap dan semua percakapan email dari pengguna Pos Udara tertentu.
Meskipun eksploitasi ini dianggap sangat teoritis karena belum terlihat dalam eksekusi waktu nyata, Apple telah meluncurkan versi 3.6 dari klien email Airmail-nya untuk mengatasi potensi kerentanan skema URL ini. Pembaruan ini diharapkan dapat diluncurkan dan diinstal secara otomatis di perangkat Apple selama beberapa hari ke depan sebagai bagian dari pembaruan bingkai utama reguler. Jika Anda ingin segera memperbarui aplikasi, versi yang diperbarui tersedia di App Store untuk diunduh dan dipasang serta aplikasi situs web .
