Bis runter zu iOS 6 ist die Standard-Mail-App für iPhone und iPad von einer Sicherheitslücke betroffen, die es Angreifern ermöglicht, das Gerät zu kompromittieren. Es reicht aus, eine präparierte E-Mail an eine auf dem iPhone oder iPad eingerichtete E-Mail-Adresse zu senden. Durch die Automatische Synchronisation wird diese E-Mail automatisch auf das iPhone oder iPad geladen und beschädigt das Gerät somit ohne Zutun des Nutzers.

Apple hat bereits ein Update veröffentlicht; iOS 13.5 und iPadOS 13.5 für alle aktuellen Modelle sowie iOS 12.4.7 für die iPhone Modelle 5s und 6. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät allen Nutzern bis zur Installation des Updates die App „Mail“ zu deinstallieren oder die automatische Synchronisation abzuschalten. Dies können Sie in den Einstellungen unter „Passwörter und Accounts“ Im Menüpunkt „Datenabgleich“. Deaktivieren Sie „Push“ und stellen Sie das Abrufen neuer E-Mails auf „Manuell“. Mit der Installation des Updates wird die Sicherheitslücke behoben und Sie können die App wieder installieren oder die Synchronisation wieder einschalten.

Weitere Informationen: https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2020/Warnung_iOS-Mail_230420.html

Wir empfehlen grundsätzlich immer die Verwendung der neusten iOS und iPadOS Version. Es werden täglich neue Sicherheitslücken entdeckt, die nur durch das Installieren von Softwareupdates behoben werden können.