Los Usuarios De iPhone E iPad En Riesgo Debido A Vulnerabilidades En El Cliente De Correo Apple Mail

La empresa de ciberseguridad ZecOps, con sede en San Francisco, ha anunciado hoy que los usuarios de Apple están corriendo un grave peligro usando la aplicación de mailing nativa de iOS.

Concretamente, se han identificado vulnerabilidades zero-clic en el cliente de correo Apple Mail, que permitiría a los hackers infectar los dispositivos móviles de Apple (iPhone e iPad) a través de correos electrónicos.

De esta forma, los piratas informáticos podrían comprometer la seguridad de los dispositivos aprovechando esta vía. Una vez infectado el dispositivo del usuario, los hackers podrían modificar e incluso eliminar la cuenta de correo electrónico de la víctima.

ZecOps indicó en su comunicado que las vulnerabilidades afectan al software de mailing vinculado a las versiones de iOS 6 e iOS 13.4.1, desde el año 2018.

¿A quién afecta esta amenaza? 

Según informa ZecOps, los objetivos principales de los hackers son ejecutivos y funcionarios de alto nivel y, en menor grado, el usuario medio de Apple:

“Estas vulnerabilidades son aprovechadas mayormente para atacar dispositivos de gente importante, ejecutivos de múltiples sectores, personajes listados en el top10 de la lista Forbes y proveedores de servicios de seguridad”.

Asimismo, los usuarios de dispositivos iOS relacionados con el criptomercado también podrían estar en el punto de mira de los ciberdelincuentes. Los hackers podrían obtener información sensible de estos usuarios para acceder a plataformas de trading y wallets.

Por esta razón, se recomienda a los criptotraders que estén usando dispositivos iOS que extremen las precauciones y aumenten los niveles de seguridad, comenzando por deshabilitar la aplicación de mailing de Apple (al menos hasta que la compañía de Steve Jobs lance una actualización que arregle las vulnerabilidades).

¿Qué medidas pueden tomar los afectados? 

Además de desactivar el cliente de correo Apple Mail, los usuarios de dispositivo iOS pueden recurrir a otros servicios de mailing y, tal y como aconseja el CEO de Binance, usar una cuenta de correo diferente para cada exchange y acceder siempre a las plataformas de trading con contraseñas dobles, autenticación 2FA, etc.