网易首页 > 网易科技 > 网易科技 > 正文

苹果电邮应用惊现安全漏洞!或被黑客利用了八年

0
分享至

网易科技讯 4月23日消息,据外媒报道,美国网络安全公司ZecOps的研究人员于当地时间周三宣布,他们在苹果iPhone和iPad的电子邮件应用程序中发现了两个零日漏洞。

研究人员说,这两个漏洞的变体甚至可以追溯到2012年发布的iOS 6身上,这意味着黑客已经利用它们对iPhone和iPad用户进行了长达八年的攻击。如果设备被感染,用户甚至不知道他们正在被黑客攻击。

第一个漏洞允许黑客通过发送消耗大量内存的电子邮件来感染iOS设备,它本身并不会给用户带来太大风险,只允许攻击者泄露、修改或删除电子邮件。但它们在即便是最新版本的iOS中也依然有效,黑客利用邮件应用程序可以访问的任何内容,包括机密消息。

第二个漏洞则利用苹果的MobileMail和Mailid进程来运行远程代码。与另一种内核攻击(如无法打补丁的Checkm8漏洞)相结合,这个漏洞可能会允许攻击者以超级用户身份访问特定目标设备。

ZecOps在其报告中发现,有些客户已经成为目标。有趣的是,虽然有证据表明这些漏洞是在目标设备上执行的,但电子邮件本身并不存在危险。这表明袭击者删除这些电子邮件是为了掩盖他们的踪迹。

安全研究人员表示,与其他黑客相比,该漏洞相对来说还不够完善,这意味着经验丰富的攻击者可能会认为,使用该漏洞对付重要目标风险太大。

尽管如此,ZecOps指出,使用这些漏洞的攻击可能会增加,因为它们现在被公开披露,这意味着正常用户最终也可能成为攻击目标。如果利用这些漏洞的网络犯罪分子可以利用额外的漏洞,那么这种情况就会变得更加危险。

这些漏洞只影响本地邮件应用程序,而不影响第三方应用程序。为了降低遭到攻击的风险,ZecOps建议用户在发布补丁之前停止使用iOS和iPadOS上的Mail,转而使用第三方电邮应用。

ZecOps表示,它在2月份提醒苹果注意这些漏洞。自那以后,这两个漏洞都已经在iOS 13的最新测试版中得到了修复,iOS和iPadOS 13.4.5的下一次公开发布的iOS更新中也将添加补丁。(小小)

延伸阅读
相关推荐
热点推荐

当年刘家良突袭回家被锁门外,3分钟后娇妻男上司赤裸坠楼,后来怎样?

十一郎说娱乐
2021-03-08 09:00:30

“奶酪字体”开始盛行,老师批卷太无奈,密密麻麻像“挤公交”

晓梅妈妈聊育儿
2021-03-04 18:05:01

某村:田地如不耕作,将收回...

汕头今日早说
2021-03-07 18:47:48

一百年前洋鬼子拍的古城墙:如此壮观!难怪梁思成反对拆掉

西安读书会
2021-03-07 19:14:54

“既要赚粉丝的钱,又要骂他们!”被封杀后杜汶泽如今怎样了

爱旅行的老李
2021-03-06 23:34:31

才多久啊,这么快就被拉下神坛了?

熙米姐说娱乐
2021-03-07 20:56:54

韦德谈锡安全明星首发:他应该没想到会以这种方式进入首发

直播吧
2021-03-08 06:56:05

延迟退休已板上钉钉?专家给出这三大原则,赶上的人再不用担心了

木晓普照
2021-03-07 23:19:59

老戏骨郭凯敏:抛弃发妻,迎娶尤勇前妻,今儿子子承父业颜值逆天

一起跟我走
2021-03-07 06:52:05

关晓彤拍戏封闭小区道路,6辆货车堵死进出口,引业主抱怨不满

在旅行中读书
2021-03-07 12:50:27

53名全国政协委员联名提案:将教师节调整改设于孔子诞辰日

澎湃新闻
2021-03-07 23:21:00

曼城0-2揪出最水前锋!没身体、没速度、射术差,比斯特林还坑

体坛起跑线
2021-03-08 12:14:03

久违的巴萨王子现身!曾被视为梅西接班人,30岁已无球可踢!

社会de记忆
2021-03-08 01:13:19

“夏天女生上完厕所的尴尬时刻!”哈哈哈,蹲太久了吧

走,去看海
2021-03-07 22:41:20

扶灵人和抬棺人的区别

凡间事
2021-03-08 13:54:25

爆料“好凤梨卖日本,差的卖大陆”的台果农“道歉”,网友:混蛋玩笑害死多少农民?

环球网资讯
2021-03-07 12:42:42

美方犯下一个关键错误,本想对华打出一张“唬牌”,却误判了中国

海纳观察室
2021-03-08 10:20:50

这块曾被遗忘的中国领土,有七个上海大,中国至今未放弃收回

星途列车
2021-03-07 17:36:28

联合国五常变七常?俄罗斯态度突然转变,力挺两国加入常任理事国

紫荆
2021-03-03 18:14:47

发生了什么?刚刚,A股跳水:茅台大跌白酒重挫5%,光伏军工也狂跌!这只股却连拉7个涨停…

金融界
2021-03-08 12:44:59
2021-03-08 16:05:06

科技要闻

体验总结|一年多卖百亿元的理想ONE怎么样

头条要闻

美媒:王毅"警告"美国 反映北京在海外日益强硬态度

头条要闻

美媒:王毅"警告"美国 反映北京在海外日益强硬态度

体育要闻

勒布朗打酱油 这俩新队友出尽风头

娱乐要闻

容祖儿穿比基尼上衣配纱裙 甜又酷

财经要闻

汽车要闻

车长超5米/配Meridian音响 起亚推K8车型

态度原创

家居
时尚
数码
艺术
公开课

家居要闻

韩国新婚夫妇卧室分床睡 80㎡房两种设计风格混搭

鹿晗隐藏3年的事终于曝光 明星们到底在怕什么?

数码要闻

苹果:iMac Pro售完即停产 建议买27英寸iMac

艺术要闻

2021春拍征集有何新看点

公开课

为什么国企待遇一般,但很多人就是前赴后继?

×