Cara melindungi diri Anda dari kerentanan EFAIL di Mac dan iOS

Inilah cara melindungi diri Anda dari kerentanan EFAIL di Apple Mail pada iOS dan macOS. Perbaikan sementara ini terjadi setelah kerentanan baru ditemukan yang memungkinkan peretas memperoleh plaintext yang didekripsi dari email terenkripsi. Agar serangan berhasil, pihak ketiga harus memiliki email S / MIME atau PGP terenkripsi Anda.

Meskipun Apple cenderung menawarkan perbaikan untuk kerentanan ini lebih cepat daripada nanti, ada beberapa hal yang dapat Anda lakukan sekarang untuk membuat email Anda lebih aman.

Electronic Frontier Foundation (EFF) adalah yang pertama menemukan kerentanan ini.

Metode 1

Seperti disebutkan sebelumnya, metode pertama melibatkan menghapus GPGTools / GPGMail plugin enkripsi dari Apple Mail di macOS. Untuk melakukannya:

  1. Berhenti Apple Mail (Surat> Keluar Surat di bilah menu)
  2. Klik pada desktop Anda dan di bilah menu Finder, pilih Buka> Buka Folder
  3. Dari sini, ketik / Perpustakaan / Surat / Kumpulan, lalu klik Go
  4. Hapus GPGMail.mailbundle file dengan menyeretnya ke tempat sampah Mac di dok Anda atau dengan mengklik kanan dan memilih Pindah ke Sampah di menu tarik-turun
  5. Jika kamu tidak melihat GPGMail.mailbundle file, kembali ke langkah dan ketik sebelumnya ~ / Perpustakaan / Surat / Kumpulan dalam Buka Folder dialog
  6. Harap dicatat: Anda mungkin perlu mengetikkan kata sandi administrator untuk Mac Anda sebelum menghapus file

Metode 2

Di iOS, Anda hanya perlu mengubah pengaturan yang disebut "Memuat Gambar Jarak Jauh. " Untuk melakukannya:

  1. Buka aplikasi Pengaturan dan pilih Mail
  2. Di bawah Pesan, aktifkan Muat Gambar Jarak Jauh ke posisi off
  3. Sesederhana itu

Menghapus kerentanan EFAIL - kata-kata terakhir

Ingatlah bahwa kerentanan ini kemungkinan besar terjadi di lingkungan yang bergantung pada komunikasi email terenkripsi S / MIME dan PGP untuk berbicara secara pribadi. Rata-rata pengguna Apple Mail hampir pasti tidak menggunakan alat-alat ini.

Anda dapat membaca detail teknis tentang kerentanan dari situs web EFF.

Kami akan memberi tahu Anda ketika Apple mendorong perbaikan untuk masalah ini. Sementara itu, beri tahu kami apa pendapat Anda tentang kerentanan yang baru ditemukan ini di Apple Mail dan klien email lainnya dengan memberikan komentar di bawah.