У системі iOS 16 з’явилася нова помилка, яка призводить до аварійного завершення роботи поштового застосунку. Це відбувається, коли у вхідному електронному листі міститься спеціальний текстовий рядок. Баг був виявлений компанією Equinux, яка виявила вразливість iOS 16 під час аналізу спаму. У компанії заявили, що багато людей в команді зіткнулися з аварійним завершенням роботи в застосунку iOS Mail. Збій відбувається майже одразу, щойно користувач запускає його.
Після дослідження було виявлено, що всі члени їхньої команди отримували один і той же спам. На перший погляд, це був звичайний HTML-лист. Однак, якщо поглянути на заголовки листа, то стає зрозуміло, що спамери щось роблять у розділі From.
Зазвичай поле From в повідомленні виглядає так: From: [email protected]. Але в полі From цього спам-листа є кілька зайвих символів, які призводять до збою поштової програми.
За словами Equinux, це означає, що «будь-хто може надіслати електронного листа будь-якому користувачеві iOS 16, що може призвести до збою в роботі його поштової програми». Вони створили поле форми на веб-сайті, яке можна використовувати для тестування цієї помилки, і назвали його Mailjack.
Mailjack може вплинути на застосунок Mail на будь-якому пристрої, що працює під управлінням iOS 16 (стабільної версії). Він також впливає на iOS 16.0.1 на iPhone 14 і останню бета-версію iPad OS 16. Хоча деякі поштові сервіси, включаючи Gmail, Outlook і Hotmail, перезаписують вхідну пошту, щоб запобігти подібному.
Крім того, Gmail та Yahoo повністю блокують ці шкідливі електронні листи, але iCloud Mail, власна поштова служба Apple, цього не робить. Повідомлення також може бути віднесено до папки Спам, і якщо це так, то програма Mail виходитиме з ладу кожного разу, коли перевірятиметься папка Спам. Це трохи краще, ніж якщо повідомлення з’являється в основній поштовій скриньці. Наразі розв’язанням цієї проблеми є видалення спаму з облікового запису на пристрої, що не працює під управлінням iOS 16, або через інший поштовий клієнт.
Ви можете допомогти Україні боротися з російськими окупантами. Найкращий спосіб зробити це – пожертвувати кошти Збройним Силам України через Savelife або через офіційну сторінку НБУ.
Читайте також:
- Новий стандарт RCS покращить спілкування між месенджерами на iOS та Android
- Apple iOS 16 та watchOS 9 вже доступні для завантаження