网易首页 > 网易科技 > 网易科技 > 正文

苹果电邮应用惊现安全漏洞!或被黑客利用了八年

0
分享至

(原标题:Two Apple Mail vulnerabilities being used to target iPhone, iPad users)

网易科技讯 4月23日消息,据外媒报道,美国网络安全公司ZecOps的研究人员于当地时间周三宣布,他们在苹果iPhone和iPad的电子邮件应用程序中发现了两个零日漏洞。

研究人员说,这两个漏洞的变体甚至可以追溯到2012年发布的iOS 6身上,这意味着黑客已经利用它们对iPhone和iPad用户进行了长达八年的攻击。如果设备被感染,用户甚至不知道他们正在被黑客攻击。

第一个漏洞允许黑客通过发送消耗大量内存的电子邮件来感染iOS设备,它本身并不会给用户带来太大风险,只允许攻击者泄露、修改或删除电子邮件。但它们在即便是最新版本的iOS中也依然有效,黑客利用邮件应用程序可以访问的任何内容,包括机密消息。

第二个漏洞则利用苹果的MobileMail和Mailid进程来运行远程代码。与另一种内核攻击(如无法打补丁的Checkm8漏洞)相结合,这个漏洞可能会允许攻击者以超级用户身份访问特定目标设备。

ZecOps在其报告中发现,有些客户已经成为目标。有趣的是,虽然有证据表明这些漏洞是在目标设备上执行的,但电子邮件本身并不存在危险。这表明袭击者删除这些电子邮件是为了掩盖他们的踪迹。

安全研究人员表示,与其他黑客相比,该漏洞相对来说还不够完善,这意味着经验丰富的攻击者可能会认为,使用该漏洞对付重要目标风险太大。

尽管如此,ZecOps指出,使用这些漏洞的攻击可能会增加,因为它们现在被公开披露,这意味着正常用户最终也可能成为攻击目标。如果利用这些漏洞的网络犯罪分子可以利用额外的漏洞,那么这种情况就会变得更加危险。

这些漏洞只影响本地邮件应用程序,而不影响第三方应用程序。为了降低遭到攻击的风险,ZecOps建议用户在发布补丁之前停止使用iOS和iPadOS上的Mail,转而使用第三方电邮应用。

ZecOps表示,它在2月份提醒苹果注意这些漏洞。自那以后,这两个漏洞都已经在iOS 13的最新测试版中得到了修复,iOS和iPadOS 13.4.5的下一次公开发布的iOS更新中也将添加补丁。(小小)

延伸阅读
相关推荐
热点推荐
争议一幕!伊藤美诚投诉引热议,日本发挥东道主优势,国乒要当心

争议一幕!伊藤美诚投诉引热议,日本发挥东道主优势,国乒要当心

乒乓看世界
2021-07-29 11:39:18
邮报:鲁尼以1英镑买下自己被偷拍照的版权,并接受了当事人道歉

邮报:鲁尼以1英镑买下自己被偷拍照的版权,并接受了当事人道歉

直播吧
2021-07-29 03:01:16
合肥市交通运输局称,目前当地所有网约车平台顺风车业务不合法

合肥市交通运输局称,目前当地所有网约车平台顺风车业务不合法

网约车焦点
2021-07-29 10:29:33
深夜通告:一名南京禄口机场确诊病例的密接者,行程涉及上海虹桥机场、石家庄正定机场

深夜通告:一名南京禄口机场确诊病例的密接者,行程涉及上海虹桥机场、石家庄正定机场

每日经济新闻
2021-07-28 23:43:29
胆大包天!越南两名男子竟试图煽动颠覆国家政权,现已被判刑

胆大包天!越南两名男子竟试图煽动颠覆国家政权,现已被判刑

缅甸中文网
2021-07-28 13:25:10
太像了!皮克称普吉酷似范佩西,被本尊点赞

太像了!皮克称普吉酷似范佩西,被本尊点赞

虎扑足球
2021-07-29 00:45:09
完虐!孙颖莎淘汰伊藤美诚助中国锁金牌,赛后教练挥拳,太解气了

完虐!孙颖莎淘汰伊藤美诚助中国锁金牌,赛后教练挥拳,太解气了

篮球资讯达人
2021-07-29 11:43:59
美国女大学生被刺120刀身亡只因上错车 法医称其体内仅剩20毫升血

美国女大学生被刺120刀身亡只因上错车 法医称其体内仅剩20毫升血

九派新闻
2021-07-28 13:58:37
恶果自食!舍曼离开天津之际,中方说了句全世界不敢说的话,燃爆

恶果自食!舍曼离开天津之际,中方说了句全世界不敢说的话,燃爆

前沿时刻
2021-07-28 19:03:05
疯狂科学家让5名女性接受猩猩精子,只为得到猿人,后来怎样了?

疯狂科学家让5名女性接受猩猩精子,只为得到猿人,后来怎样了?

钟铭聊科学
2021-07-24 12:34:04
英特尔牌NUC M15笔记本国行开卖数天,竟没有一个人预定

英特尔牌NUC M15笔记本国行开卖数天,竟没有一个人预定

超能网
2021-07-29 11:58:05
一家三口出游回家后确诊!佛山、中山、广州紧急寻人

一家三口出游回家后确诊!佛山、中山、广州紧急寻人

无名高手
2021-07-28 17:10:42
成都高新一写字楼起火 火势已控制,救援工作正在进行

成都高新一写字楼起火 火势已控制,救援工作正在进行

封面新闻
2021-07-29 11:44:38
终于来了!英航母带队闯入南海,多机型现身,核潜艇挂旗浮出水面

终于来了!英航母带队闯入南海,多机型现身,核潜艇挂旗浮出水面

超级凶鸭
2021-07-28 17:55:56
水谷隼晒喷子私信!日本男篮华裔球员:我也被某国球迷私信谩骂 恭喜你夺冠

水谷隼晒喷子私信!日本男篮华裔球员:我也被某国球迷私信谩骂 恭喜你夺冠

妖腰
2021-07-28 17:21:17
加拿大二季度移民数据出炉,移民再创记录

加拿大二季度移民数据出炉,移民再创记录

国际大视野
2021-07-28 15:25:00
中美开谈了!纽约时报:美国外交官来华接受“良好指导”

中美开谈了!纽约时报:美国外交官来华接受“良好指导”

曙光速看
2021-07-29 10:05:39
王晓晨这身材绝了, 当看到她的泳衣照,这身材迟早要走红

王晓晨这身材绝了, 当看到她的泳衣照,这身材迟早要走红

小詹看娱乐
2021-07-28 11:15:14
女人约男方开房,说自己想要更刺激的——为啥强奸冤案多?

女人约男方开房,说自己想要更刺激的——为啥强奸冤案多?

庞九林律师
2021-07-25 19:19:42
3次考上大学录取通知书被父亲偷偷撕掉,能起诉父母赔偿人生吗?

3次考上大学录取通知书被父亲偷偷撕掉,能起诉父母赔偿人生吗?

青苗法鸣在线
2021-07-28 18:10:11
2021-07-29 14:10:44

科技要闻

新冠肺炎防治专家:针对“德尔塔”毒株 疫苗仍有保护作用

头条要闻

张雨霏200米蝶泳夺冠刷新奥运纪录:花5个月练体能

头条要闻

张雨霏200米蝶泳夺冠刷新奥运纪录:花5个月练体能

体育要闻

第14金!4个名字都带水的中国姑娘太牛

娱乐要闻

文体一家亲:陈梦是黄晓明的表妹

财经要闻

汽车要闻

9月将上市 第八代数字高尔夫GTI预售23.18万

态度原创

艺术
时尚
教育
手机
本地

艺术要闻

陈丹青的这幅画,1.6亿成交!

昨天LV舍弃吴亦凡 今天LVMH"吞食"了他的好兄弟

教育要闻

双减发布,拼妈时代开启?我们到底能为孩子做些啥

手机要闻

华为P50售价4588元起?今晚见证新影像旗舰登场

本地新闻

河南暴雨里的普通好人,不希望被记住

×