江苏龙网

  1. 首页 > 人文 > >

[科技富能量] 可让5亿部iPhone隐私数据轻松被盗，iOS现严重漏洞

【[科技富能量] 可让5亿部iPhone隐私数据轻松被盗，iOS现严重漏洞】今天早些时候 ， 旧金山的网络安全公司ZecOps表示 ， 他们在对客户设备进行例行的数字取证时 ， 发现了默认的iOS和iPadOS邮件应用中的两个漏洞 。
经过进一步的调查 ， 他们发现了有针对性的攻击证据 ， 他们在周三的一份报告中概述了这两个漏洞 。
这些漏洞允许攻击者通过利用iOS12和iOS13中的MobileMail和Mailid进程 ， 通过使用特别制作的邮件来运行远程代码 。 而且 ， 如果触发得当 ， 用户不会知道自己被黑客攻击 。
研究人员表示 ， 该漏洞的变体至少可以追溯到iOS6 。
由于该漏洞是在苹果发出补丁之前用于攻击用户的 ， 因此将其视为零日攻击 ， 通常iOS零日漏洞非常罕见 ， 而且要价非常昂贵 。
ZecOps宣称 ， 其中一个漏洞可以让攻击者通过发送消耗大量内存的邮件来远程感染iOS设备 ， 而另一个漏洞可以允许远程代码执行 。 利用这些漏洞 ， 攻击者可以泄露、修改和删除用户的电子邮件 。
据悉 ， 苹果已经在最新的iOS13.4.5测试版中修复了安全漏洞 。 iOS13.4.5正式版应该会在未来几周内公开发布 。
在此期间 ， ZecOps建议用户使用Gmail或Outlook等第三方电子邮件App 。
[科技富能量] 可让5亿部iPhone隐私数据轻松被盗，iOS现严重漏洞
文章图片
能量君：国内用MobileMail的多吗？感觉国内大家使用邮箱的频率没有国外那么高 ， 自从ios11开始苹果也漏洞不断 ， 现在的“ibug13”一直小毛病不断 ， 不过隐私数据被盗可是问题很大 ， 希望一直宣称注重用户隐私的苹果能尽快解决这个漏洞 。
欢迎关注科技富能量 ， 互联网顶尖科技播客 ， 给您分享最酷科技讯息 ， 最in科技产品！还有最新最潮的语音播报！


    推荐阅读


    上一篇：真理科技■身材管理经验分享，小仙女们冲冲冲！麦瑞克水阻划船机的深度评测，原创

    下一篇：「大事件」酷特智能“人人创业模式”成为第一批国家级供应链创新与应用试点典型经验