Das BSI warnt vor dem Einsatz der iOS_APP “Mail”:
Die iOS–App “Mail” ist auf allen iOS-Versionen rückwirkend bis iOS 6 von zwei schwerwiegenden Sicherheitslücken betroffen. Angreifern ist es dadurch möglich, durch das Senden einer E-Mail das betreffende iPhone oder iPad zu kompromittieren. Damit ist potentiell das Lesen, Verändern und Löschen von E-Mails möglich. Ob darüber hinaus weitere schädliche Aktivitäten für erfolgreiche Angreifer möglich sind, ist Gegenstand weiterer Prüfungen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schätzt diese Schwachstellen als sehr kritisch ein. Für die insgesamt zwei Schwachstellen stehen bislang keine Patches zur Verfügung. Medienberichten zufolge werden die Schwachstellen bereits aktiv ausgenutzt. So lange keine entsprechenden Patches zur Verfügung stehen, sollten Anwender die App “Mail” unter Apple iOS deinstallieren oder alternativ die mit dieser App verknüpften Accounts deaktivieren.
Die Empfehlungen sind konkret:
- Löschen der App “Mail” oder Abschaltung der Synchronisation
- Nach Umsetzung von Punkt 1 kann zum Abrufen und Lesen von E-Mails bis auf weiteres auf andere Apps oder Webmail zurückgegriffen werden
- Das von Apple angekündigte iOS-Update sollte schnellstmöglich eingespielt werden, sobald es zur Verfügung steht
Dieser Empfehlung schließen wir uns an.
Hinweis:
Sie können mit Ihrer Office365 Lizenz auch die App Outlook nutzen!
Den Download finden Sie hier:
https://apps.apple.com/de/app/microsoft-outlook/id951937596
Für die Mitarbeiter mit freigeschaltetem Account nutzen Sie die folgenden Anmeldedaten:
Servername: outlook.adac-nrh.de
Domain(e): adac-nrh
Username: Ihre Windowskennung (p25xxYY)
Passwort: Ihr Windowspasswort
Den Original Beitrag finden Sie hier:
https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2020/Warnung_iOS-Mail_230420.html
Eine Anleitung zum Anpassen der App hier:
https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/ios-mailapp-synchronisation-schwachstelle.html
Sollten Sie damit Probleme haben, wenden Sie sich bitte an itk@nrh.adac.de oder 0221 47271111
