Slik beskytter du deg mot EFAIL-sårbarheten i Apple Mail på både iOS og macOS. Disse midlertidige rettelsene kommer etter at den nye sårbarheten ble oppdaget som lar hackere hente dekryptert ren tekst fra krypterte e-poster. For at angrepet skal fungere, må tredjeparten være i besittelse av dine krypterte S / MIME- eller PGP-e-poster.
Selv om Apple sannsynligvis vil tilby en løsning på dette sikkerhetsproblemet før og senere, er det ting du kan gjøre nå for å gjøre e-posten din mer sikker.
Electronic Frontier Foundation (EFF) var den første som oppdaget denne sårbarheten.
Metode 1
Som tidligere nevnt innebærer den første metoden å fjerne GPGTools / GPGMail kryptering plugin fra Apple Mail på macOS. Å gjøre slik:
- Slutte Apple Mail (E-post> Avslutt e-post i menylinjen)
- Klikk på skrivebordet ditt, og velg i Finder-menylinjen Gå> Gå til mappe
- Skriv inn herfra / Library / Mail / Bundles, Klikk deretter på Gå
- Slett GPGMail.mailbundle fil ved å dra den til Mac-søppel i dokkingstasjonen eller ved å høyreklikke på den og velge Flytt til søppel i rullegardinmenyen
- Hvis du ikke ser GPGMail.mailbundle fil, gå tilbake til forrige trinn og skriv ~ / Library / Mail / Bundles i Gå til mappe dialog
- Merk: Det kan hende du må skrive inn administratorpassordet for Mac-en før du sletter filen
Metode 2
På iOS må du bare endre innstillingen som heter "Last inn eksterne bilder. ” Å gjøre slik:
- Gå inn på Innstillinger-appen og velg Mail
- Under Melding, bytt Last inn eksterne bilder til av-stilling
- Så enkelt er det
Fjerne EFAIL-sårbarhet - endelige ord
Husk at dette sikkerhetsproblemet sannsynligvis vil oppstå i et miljø som er avhengig av S / MIME- og PGP-kryptert e-postkommunikasjon for å snakke privat. Den gjennomsnittlige Apple Mail-brukeren bruker nesten ikke noen av disse verktøyene.
Du kan lese de tekniske detaljene om sårbarheten fra EFF-nettstedet.
Vi gir beskjed når Apple skyver ut en løsning for dette problemet. I mellomtiden, la oss få vite hva du synes om dette nyoppdagede sårbarheten i Apple Mail og andre e-postklienter ved å legge igjen en kommentar nedenfor.