搜索

[28311] 2020-05-21_技术故障影响千万用户EdisonMailiOSApp用户

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-19
2020-05-21_技术故障影响千万用户EdisonMailiOSApp用户 技 术 故 障 影 响 千 万 用 户 E d i s o n   M a i l   i O S   A p p 用 户 O t s 安 全   2 0 2 0 - 0 5 - 2 1 最 近 ， E d i s o n   M a i l   i O S 应 用 程 序 中 的 一 个 安 全 漏 洞 影 响 了 大 约 6 , 4 8 0 个 用 户 。 由 于 该 问 题 ， 某 些 用 户 无 需 身 份 验 证 即 可 从 该 应 用 访 问 其 他 人 的 电 子 邮 件 帐 户 。 发 生 了 什 么 ？ 上 周 ， 针 对 i O S 应 用 程 序 发 布 的 软 件 更 新 使 用 户 可 以 管 理 不 同 A p p l e 设 备 上 的 帐 户 。 此 更 新 引 起 了 技 术 故 障 ， 影 响 了 大 约 6 , 4 8 0 个 E d i s o n   M a i l   i O S 用 户 。 根 据 E d i s o n   M a i l 的 说 法 ， 临 时 性 问 题 是 一 个 漏 洞 ， 与 任 何 外 部 安 全 性 问 题 均 不 相 关 。 受 影 响 的 电 子 邮 件 帐 户 的 数 据 可 能 已 经 暴 露 给 其 他 用 户 。 但 是 ， 没 有 用 户 凭 据 受 到 损 害 。 有 关 E d i s o n   M a i l 的 更 多 信 息 E d i s o n   M a i l 应 用 程 序 使 用 户 可 以 在 一 个 平 台 上 管 理 其 i C l o u d ， G m a i l ， O u t l o o k ， Y a h o o 和 其 他 电 子 邮 件 服 务 。 该 公 司 通 过 两 个 软 件 更 新 解 决 了 该 问 题 。 第 一 个 阻 止 受 影 响 的 用 户 访 问 E d i s o n 应 用 程 序 中 的 任 何 帐 户 ， 而 第 二 个 重 新 为 受 影 响 的 用 户 启 用 访 问 权 限 。 修 复 该 错 误 之 后 ， A p p   S t o r e 中 提 供 了 新 版 本 的 E d i s o n   M a i l   i O S 应 用 程 序 ， 可 为 受 影 响 的 6 , 4 8 0 个 用 户 恢 复 完 整 功 能 。 通 过 电 子 邮 件 通 知 所 有 受 影 响 的 用 户 ， 并 要 求 他 们 更 改 其 电 子 邮 件 帐 户 密 码 。 一 些 类 似 的 漏 洞 上 个 月 ， 苹 果 公 司 的 i O S   M a i l 应 用 程 序 被 发 现 包 含 两 个 严 重 的 安 全 漏 洞 。 如 果 被 利 用 ， 它 可 能 使 黑 客 能 够 窃 取 受 害 者 的 个 人 数 据 。 在 2 0 1 9 年 中 ， 适 用 于 A n d r o i d 的 3 . 0 . 8 8 之 前 版 本 的 O u t l o o k 应 用 程 序 包 含 一 个 漏 洞 （ C V E - 2 0 1 9 - 1 1 0 5 ） ， 该 漏 洞 影 响 了 超 过 1 亿 用 户 。 如 何 防 范 此 类 漏 洞 ？ 无 论 您 使 用 M i c r o s o f t   O u t l o o k ， G m a i l 还 是 其 他 应 用 程 序 ， 都 可 以 采 取 以 下 步 骤 来 保 护 自 己 免 受 漏 洞 侵 害 ： 始 终 使 用 最 新 版 本 的 电 子 邮 件 软 件 ， 并 确 保 启 用 自 动 更 新 功 能 。 使 用 加 密 的 电 子 邮 件 进 行 机 密 通 信 ， 以 避 免 暴 露 给 任 何 陌 生 人 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理