:全部iOS装置都有威胁?默认邮件应用或可被入侵

Apple一向给外界的印象都是其十分注重用户的隐私安全 , 因此每当有独立第三方报告显示其iPhone以及iPad上的软件安全保护措施不能够百分百抵挡黑客的攻击时 , Apple都会试图对这些报告轻描淡写 。
:全部iOS装置都有威胁?默认邮件应用或可被入侵
文章图片

文章图片

而近日 , 有消息爆出iOS上默认的邮件应用程序有两个已经存在了八年的漏洞 。该漏洞可以让别人更加容易地对用户的iPhone以及iPad取得完整的控制 。发现这两个漏洞的安全研究小组指出 , 有足够证据表明黑客在过去两年中一直在利用它们 。
Apple已经公开承认这两个缺陷的存在 , 但正在试图淡化它们的影响 。他们强烈反对这个有证据表明黑客有针对其客户使用此漏洞的评估 , 并且指出 , 将这两个漏洞串联起来仍然不足以绕过iPhone和iPad上的安全保护措施 。
Apple表示 , 在分析了这份由ZecOps提出的报告后 , 他们对这个概念上的漏洞进行了调查 , 并且认为这不足以完全破坏iPhone或iPad的安全性 。不过Apple在iOS 13.4.5更新中仍然在解决这两个漏洞 , 这证明它们在某程度上仍然是比较重要的 。
【:全部iOS装置都有威胁?默认邮件应用或可被入侵】虽然这两个漏洞本身不足以让黑客完全控制用户的iPhone或者iPad , 但是黑客或许可以把它们整合到其他的攻击手段中 。考虑到这两个漏洞在每部iOS 6打后的iOS装置上都存在 , 这是一个潜在的巨大威胁 。ZecOps解释道 , 这两个漏洞可以与一个信息泄漏BUG以及内核BUG一起使用 , 以实现对用户设备的完全控制 。


    推荐阅读