iPhone邮件应用漏洞或导致5亿iPhone易受黑客攻击
评论:0 浏览:551 发表于:2020-04-24
分享:
近日网络安全公司ZecOps发现苹果邮件应用中存在两个“可利用的漏洞”,利用该漏洞用户不需要下载任何外部软件或访问包含恶意软件(恶意软件)的网站黑客就能访问设备上的信息。苹果回应邮件漏洞称修复程序将在即将发布的正式版本更新中推出。
ZecOps创始人兼CEO祖克·阿夫拉汗(Zuk Avraham)表示,黑客可以通过专门制作的电子邮件利用这些漏洞。当用户通过iPhone或iPad打开邮件时,便会遭到攻击。该漏洞可能导致黑客远程入侵iPhone设备,达到修改、删除iPhone数据的目的。
据悉,该漏洞是由旧金山移动安全取证公司ZecOps CEO祖克·阿夫拉哈姆(Zuk Avraham)在2019年底对一名客户受到的复杂网络攻击进行调查时发现的。调查表明,至少有6次网络入侵都是利用这个漏洞来实现的。
苹果公司发言人已经承认,iPhone和iPad上的电子邮件软件(即Mail应用)确实存在漏洞,并表示该公司已经开发了一个修复程序,将在即将发布的软件更新中推出。
苹果前安全专家帕特里克·沃德尔表示,这个发现“证实了一直以来被严格保守的一个秘密:资源充足的黑客可以悄无声息地远程感染打好了所有补丁的iOS设备”。
由于苹果在近期才发现了这个漏洞。因此,在此之前,黑客们很有可能利用这个漏洞来给政府或者个人商家提供价格不菲的入侵服务。据悉,如果一个黑客可能对一部最新款iPhone发动攻击,且不会系统安全警告,入侵的价格可能会达到100万美元以上。

