Apple 修复允许访问您数据的 iOS 漏洞

iOS 系统发现了一个漏洞，黑客可以利用该漏洞破坏并重置 iPhone 或 iPad，从而获取部分存储的数据。

该漏洞存在于邮件应用中，通过发送特殊电子邮件（即使是空白电子邮件）即可激活，从而导致设备崩溃。从那里，黑客可以利用内核漏洞访问设备的电子邮件，甚至其全部数据。

该漏洞在运行 iOS 13 的设备上是零点击的，这意味着用户无需打开电子邮件即可遭到黑客攻击 - 它会在后台接收并开始造成严重破坏。

这个漏洞是旧金山私人安全公司 ZecOps 在调查针对其客户的网络攻击时发现的。该客户是一家北美财富 500 强公司。

ZecOps 显然已经发现证据表明该漏洞之前曾被利用，并且再次以知名商业用户为目标，尽管这一点尚未得到证实。

苹果已承认存在该漏洞，并正在努力修复。iOS 13.4.5 测试版中似乎已包含一个补丁，但尚未向所有设备发布。

来源 1 | 2 | 通过