欢迎来到noYes游戏王国
网站导航
在上一篇文章中，小编为您详细介绍了关于《未来风暴先驱偷家一波流攻略 先驱偷家流战术推荐》相关知识。本篇中小编将再为您讲解标题苹果电邮应用惊现安全漏洞！或被黑客利用了八年。
（原标题：Two Apple Mail vulnerabilities being used to target iPhone, iPad users）
4月23日消息，据外媒报道，美国网络安全公司ZecOps的研究人员于当地时间周三宣布，他们在苹果iPhone和iPad的电子邮件应用程序中发现了两个零日漏洞。
研究人员说，这两个漏洞的变体甚至可以追溯到2012年发布的iOS 6身上，这意味着黑客已经利用它们对iPhone和iPad用户进行了长达八年的攻击。如果设备被感染，用户甚至不知道他们正在被黑客攻击。
第一个漏洞允许黑客通过发送消耗大量内存的电子邮件来感染iOS设备，它本身并不会给用户带来太大风险，只允许攻击者泄露、修改或删除电子邮件。但它们在即便是最新版本的iOS中也依然有效，黑客利用邮件应用程序可以访问的任何内容，包括机密消息。
第二个漏洞则利用苹果的MobileMail和Mailid进程来运行远程代码。与另一种内核攻击(如无法打补丁的Checkm8漏洞)相结合，这个漏洞可能会允许攻击者以超级用户身份访问特定目标设备。
ZecOps在其报告中发现，有些客户已经成为目标。有趣的是，虽然有证据表明这些漏洞是在目标设备上执行的，但电子邮件本身并不存在危险。这表明袭击者删除这些电子邮件是为了掩盖他们的踪迹。
安全研究人员表示，与其他黑客相比，该漏洞相对来说还不够完善，这意味着经验丰富的攻击者可能会认为，使用该漏洞对付重要目标风险太大。
尽管如此，ZecOps指出，使用这些漏洞的攻击可能会增加，因为它们现在被公开披露，这意味着正常用户最终也可能成为攻击目标。如果利用这些漏洞的网络犯罪分子可以利用额外的漏洞，那么这种情况就会变得更加危险。
这些漏洞只影响本地邮件应用程序，而不影响第三方应用程序。为了降低遭到攻击的风险，ZecOps建议用户在发布补丁之前停止使用iOS和iPadOS上的Mail，转而使用第三方电邮应用。
ZecOps表示，它在2月份提醒苹果注意这些漏洞。自那以后，这两个漏洞都已经在iOS 13的最新测试版中得到了修复，iOS和iPadOS 13.4.5的下一次公开发布的iOS更新中也将添加补丁。（小小）
编后语：关于《苹果电邮应用惊现安全漏洞！或被黑客利用了八年》关于知识就介绍到这里，希望本站内容能让您有所收获，如有疑问可跟帖留言，值班小编第一时间回复。 下一篇内容是有关《三国志战略版S4姜维战法介绍 姜维优缺点分析》，感兴趣的同学可以点击进去看看。
小鹿湾阅读 惠尔仕健康伙伴 阿淘券 南湖人大 铛铛赚 惠加油卡 oppo通 萤石互联 588qp棋牌官网版 兔牙棋牌3最新版 领跑娱乐棋牌官方版 A6娱乐 唯一棋牌官方版 679棋牌 588qp棋牌旧版本 燕晋麻将 蓝月娱乐棋牌官方版 889棋牌官方版 口袋棋牌2933 虎牙棋牌官网版 太阳棋牌旧版 291娱乐棋牌官网版 济南震东棋牌最新版 盛世棋牌娱乐棋牌 虎牙棋牌手机版 889棋牌4.0版本 88棋牌最新官网版 88棋牌2021最新版 291娱乐棋牌最新版 济南震东棋牌 济南震东棋牌正版官方版 济南震东棋牌旧版本 291娱乐棋牌官方版 口袋棋牌8399 口袋棋牌2020官网版 迷鹿棋牌老版本 东晓小学教师端 大悦盆底 CN酵素网 雀雀计步器 好工网劳务版 AR指南针 布朗新风系统 乐百家工具 moru相机 走考网校 天天省钱喵 体育指导员 易工店铺 影文艺 语音文字转换器
