BASYS Security Alert | Sicherheitslücke in iOS Mail-App

Apples vorinstallierte iOS Mail-App ist auf allen iOS-Versionen (rückwirkend bis iOS 6) von einer gravierenden Sicherheitslücke betroffen. 

In Apples vorinstallierter iOS Mail-App ist eine gravierende Sicherheitslücke bekannt geworden, mit deren Hilfe Angreifer gezielt durch mit Schadcodes ausgestatteten E-Mails das iOS-Gerät infizieren können. Die E-Mail muss unter iOS 13 nicht einmal auf dem iPhone oder iPad geöffnet werden, um den Angreifern potenziell das Lesen, Verändern oder Löschen von E-Mails zu ermöglichen.

Dies betrifft die iOS-Versionen 6 bis 13.4.4. Das iOS-Update 13.4.5 soll diese Lücke schließen und wird bald verfügbar sein.

 

Das BSI empfiehlt in der Zwischenzeit folgendes:

  • Löschen der App "Mail" oder Abschaltung der Synchronisation.
  • Nach Umsetzung von Punkt 1 kann zum Abrufen und Lesen von E-Mails bis auf Weiteres auf andere Apps oder Webmail zurückgegriffen werden.
  • Das von Apple angekündigte iOS-Update sollte schnellstmöglich eingespielt werden, sobald es zur Verfügung steht.

Weitere Details können der Pressemitteilung des Bundesamts für Sicherheit in der Informationstechnik entnommen werden.