This is a short demonstration of proof-of-concept attack on iOS's e-mail client.

Apple has been notified about technical details of this vulnerability on 2015-01-15.

Due to Apple's lack of action, I decided to publish the code at GitHub on 2015-06-07.
https://github.com/jansoucek/iOS-Mail.app-inject-kit

Some css code from Framework7 (http://www.idangero.us/framework7/) was used.

Copyright 2015 @jansoucek

pplware

  
• Favoritos

  Favoritos

• Ver mais tarde

  Ver mais tarde

• Adicionar a playlist

  Adicionar a playlist

• Denunciar
• Partilhar

Partilhar Vídeo:

Link para o vídeo

• Embed
• Redes Sociais
• Email

Selecione as opções de personalização e copie o código

• Iniciar:  h    m    s

Largura:

Altura:

• Manter proporção
• Não mostrar vídeos relacionados quando o vídeo terminar
• Reproduzir vídeo automaticamente (Auto play)
• Partilhar em https

De:

Para:

( Introduza um ou mais endereços separados por vírgula)

Mensagem personalizada (opcional)

(0/500)

Enviar

Cancelar

Denunciar Vídeo

Indique-nos o motivo pelo qual quer denunciar este vídeo

• Este vídeo só deve ser visto por maiores de idade
• Este vídeo é ilegal porque :

EnviarCancelar

10 Jun 2015

796 Visualizações

8.3, attack, ios, mail.app, proof-of-concept: