苹果手机被曝邮件APP存在零日安全漏洞 容易受到黑客攻击

2020-04-23 16:30:06
来源: TechWeb

  【摘要】 近日,苹果手机被曝邮件APP存在零日安全漏洞,容易受到黑客攻击,盗取用户个人资料。这两个漏洞的变体甚至可以追溯到2012年发布的iOS6身上,这意味着黑客已经利用它们对i

近日,苹果手机被曝邮件APP存在零日安全漏洞,容易受到黑客攻击,盗取用户个人资料。这两个漏洞的变体甚至可以追溯到2012年发布的iOS6身上,这意味着黑客已经利用它们对iPhone和iPad用户进行了长达八年的攻击。

该漏洞由移动安全取证公司ZecOps首席执行官ZukAvraham发现的。Avraham说,他发现了至少6次网络安全入侵中利用了该漏洞的证据。ZecOps宣称,其中一个漏洞可以让攻击者通过发送消耗大量内存的邮件来远程感染iOS设备,而另一个漏洞可以允许远程代码执行。利用这些漏洞,攻击者可以泄露、修改和删除用户的电子邮件,而它们在即便是最新版本的iOS也依然有效,黑客利用邮件应用程序可以访问的任何内容,包括机密消息。

苹果发言人承认,苹果iPhone和iPad上的电子邮件应用存在漏洞,苹果已经开发了一个修复程序,将在即将发布的更新中推出。