苹果新漏洞,5 亿部 iPhone 或遭攻击

今日早间,位于旧金山网络安全公司 ZecOps

宣布发现了两个影响 iOS 设备邮件零日安全漏洞。这两个漏洞可以让 iOS 设备轻易受到黑客攻击和利用

截取 ZecOps 网站上,我们可以发现此漏洞的 6 个相关问题!这个漏洞允许攻击者通过利用 iOS 12 和 iOS 13 中的 MobileMailMailid 进程,使用代码来远程运行触发。而且,如果触发得当的话,用户本身是不会知道自己被黑客攻击的!

利用这个漏洞,攻击者随时可以远程泄露修改,和删除用户的邮件。可以说非常恐怖了!而且该漏洞从 iOS 6 的时候就已经有了,直到现在,已经横跨了很多个系统版本。

而中毒后的 iOS 设备,邮件 App 会稍微运行缓慢之外,用户也不会察觉到什么。早在 iOS 12 上,黑客就尝试利用该漏洞,使用户邮件 App 突然崩溃,而再进去邮箱后显示是“

空白邮件”。

在 iOS 13 上,攻击则更为隐蔽,如果黑客在攻击成功后再进行一次攻击,还能删除电子邮件,用户看不到任何迹象。

不仅如此,ZecOps 在官网上还公布了另外一个漏洞。

附加的内核漏洞还可以提供完全的设备访问权限

ZecOps 团队发现,黑客攻击的目标主要集中在财富 500 强里的企业高管国外记者设备上,而不是普通用户。被攻击的设备用户来自北美日本德国沙特阿拉伯,以及

以色列等国家和地区。

这里小狐就要说一句了:看不起普通用户是吧?!小黑:是的!看不起。。。

不过普通用户的我们也不能掉以轻心!ZecOps 建议我们避免使用 iOS 自带的邮件 App,像 Gmail,Outlook,QQ邮箱这些第三方邮箱还是没毛病的。而且苹果也已经在 iOS 13.4.5 Beta 版本中修复了这些漏洞,我们可以静候正式版的到来!

其实这也不是苹果第一次遇到这样的情况了!诸如之前的锁屏漏洞,阿拉伯字符漏洞,邮件短信可轻松被拦截漏洞,iCloud 艳照门,死亡短信等等等等!

隐私和安全,一直都是 iOS 的 Slogan。而苹果在隐私和安全问题上,也一直在交椅的头把手!或许你可能会觉得 iOS 没有那么好用了。但是,在隐私安全上,苹果一直很克制很专注。无论是花重金买下漏洞还是招入白帽子黑客,都可以看出苹果对这方面足够的重视。

*图片资料来源:ZecOps官网,Apple官网,Baidu搜索