在安全性方面,,iOS的表現(xiàn)公認(rèn)是比較好的,但這并不代表iOS就不會(huì)有什么漏洞,,不然越獄早已成為不可能,。
據(jù)外媒報(bào)道,舊金山的網(wǎng)絡(luò)安全公司ZecOps發(fā)現(xiàn)了一個(gè)存在于iOS設(shè)備上的漏洞,,而且有有證據(jù)表明,,至少有6次網(wǎng)絡(luò)安全入侵活動(dòng)利用了這個(gè)漏洞。
這一漏洞允許攻擊者通過訪問iOS 12和iOS 13中的MobileMail和Mailid進(jìn)程開使用特殊的郵件來運(yùn)行遠(yuǎn)程代碼,。而一個(gè)漏洞可以讓攻擊者通過發(fā)送消耗大量?jī)?nèi)存的郵件來遠(yuǎn)程感染iOS設(shè)備,。
簡(jiǎn)單來說,利用這些漏洞,,攻擊者可以泄露,、修改和刪除用戶的電子郵件。
目前蘋果已經(jīng)承認(rèn)了這一漏洞的存在,,并表示正在努力修復(fù)相關(guān)的漏洞,。
而且,這一漏洞一直都在iOS系統(tǒng)上存在,,早在iOS 6時(shí)代就有類似的漏洞,。按照這家安全公司的估計(jì),可能有5億部的iPhone存在這一漏洞,,極易受到黑客的攻擊,。
原創(chuàng)文章,作者:xiaopeng,,如若轉(zhuǎn)載,,請(qǐng)注明出處:http://hzkljs.com/doc/121491.htm
登錄后才能評(píng)論