搜索

[6667] 2020-04-25_AppleiPhone和iPad预装邮件应用程序存在零日漏洞

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2020-04-25_AppleiPhone和iPad预装邮件应用程序存在零日漏洞 A p p l e   i P h o n e 和 i P a d 预 装 邮 件 应 用 程 序 存 在 零 日 漏 洞 小 E   E 安 全   2 0 2 0 - 0 4 - 2 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 4 月 2 5 日 讯 ， 近 日 据 外 媒 报 道 ， 网 络 安 全 公 司 Z e c O p s 专 家 团 队 发 现 了 苹 果 i P h o n e 和 i P a d 设 备 中 的 两 个 零 日 漏 洞 ， 数 据 显 示 的 漏 洞 至 少 从 2 0 1 8 年 1 月 就 已 经 存 在 了 ， 并 且 该 漏 洞 已 被 针 对 i O S 系 统 的 一 系 列 攻 击 所 利 用 。 据 悉 ， 这 两 个 零 时 差 漏 洞 影 响 了 预 装 在 i P h o n e 和 i P a d 上 的 默 认 邮 件 应 用 程 序 。 据 了 解 ， 这 两 个 关 键 漏 洞 分 别 是 越 界 写 入 错 误 和 堆 溢 出 问 题 ， 它 们 都 位 于 A p p l e 邮 件 应 用 程 序 使 用 的 M I M E 库 中 。 Z e c O p s 研 究 人 员 解 释 称 ， 攻 击 的 范 围 包 括 黑 客 可 以 通 过 这 个 漏 洞 向 任 何 目 标 个 人 发 送 电 子 邮 件 并 将 其 电 子 邮 件 帐 户 登 录 到 易 受 攻 击 的 应 用 程 序 上 。 自 八 年 前 i O S   6 发 行 以 来 ， 这 两 种 漏 洞 就 存 在 于 各 种 型 号 的 A p p l e 设 备 中 ， 目 前 苹 果 尚 未 修 复 漏 洞 。 Z e c o p s 透 露 ， 已 经 有 多 个 威 胁 参 与 者 利 用 这 两 个 漏 洞 发 动 针 对 高 知 名 度 的 名 人 ， 被 袭 击 的 受 害 者 来 自 各 个 行 业 和 组 织 ， 还 包 含 来 自 沙 特 阿 拉 伯 和 以 色 列 M S S P 以 及 欧 洲 的 新 闻 工 作 者 。 凭 借 非 常 有 限 的 数 据 ， 研 究 人 员 就 能 够 看 到 至 少 六 个 组 织 受 到 了 此 漏 洞 的 影 响 ， 并 且 黑 客 对 该 漏 洞 的 全 面 应 用 是 非 常 广 泛 的 。
专 家 还 补 充 表 示 ， 如 果 要 远 程 完 全 控 制 设 备 ， 攻 击 者 必 须 将 问 题 与 单 独 的 内 核 漏 洞 联 系 在 一 起 。 对 此 ， 苹 果 用 户 可 以 通 过 避 免 使 用 设 备 内 置 的 邮 件 应 用 程 序 来 减 轻 被 利 用 的 风 险 ， 而 且 最 新 发 布 的 苹 果 1 3 . 4 . 5   b e t a 版 更 新 包 含 针 对 这 些 漏 洞 的 补 丁 。 苹 果 公 司 还 表 示 ， 如 果 无 法 修 补 到 该 版 本 ， 请 用 户 确 保 不 使 用 邮 件 应 用 程 序 ， 并 暂 时 使 用 O u t l o o k 或 G m a i l 来 避 免 遭 受 网 络 攻 击 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 新 纳 粹 分 子 向 盖 茨 基 金 会 、 美 国 国 立 卫 生 研 究 院 和 W H O 发 起 网 络 威 胁 E 周 热 点   ④ （ 2 0 2 0 0 4 1 7 - 0 4 2 4 ） |   I B M 数 据 风 险 管 理 器 出 现 严 重 漏 洞 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理