aaaa成人_日本一道本在线视频_国产高潮流白浆喷水在线观看_韩国专区福利一区二区_一区二区不卡视频_看全色黄大色黄大片女图片第一次

×
新網 > 企業郵箱 > 正文

iPhone 安全漏洞：iOS 6以上設備全中招，你的郵件App得禁用

  • 作者：sdfcsd
  • 來源：互聯網
  • 瀏覽：100
  • 2020-04-26 16:36:28

最新曝光，來自國外安全團隊ZecOps公布了一個驚天大漏洞，估測涉及5億用戶——除非你在用的是運行iOS 5的iPhone 4s或者更低版本的iPhone。

 

最新曝光，來自國外安全團隊ZecOps公布了一個驚天大漏洞，估測涉及5億用戶——除非你在用的是運行iOS 5的iPhone 4s或者更低版本的iPhone。
更可怕的是，這個漏洞不需要用戶任何點擊，只要給用戶發送一封電子郵件，甚至郵件還在下載過程中，就能觸發漏洞攻擊。
但鬼故事還在后面。該團隊發現最早的攻擊行為出現了2018年1月，也就是說黑客已經肆無忌憚地利用這個漏洞攻擊了兩年。而且蘋果只能等到下一次iOS更新才能徹底堵上它。
中毒后會有什么癥狀？
除了手機郵件App暫時的速度下降之外，用戶一般不會觀察到任何其他的異常行為。黑客在iOS 12上嘗試利用漏洞后，用戶可能會遭遇郵件App突然崩潰的現象，之后會在收件箱里看到“此消息無內容”這樣的郵件。而在iOS13上，攻擊更為隱蔽。如果黑客在攻擊成功后再進行一次攻擊，還能刪除電子郵件，用戶看不到任何跡象。不過，ZecOps團隊發現，黑客攻擊的目標主要集中在企業高管和國外記者的設備上，如果你不在此列，暫時不必過于擔心。
漏洞是什么？
這一漏洞可以允許執行遠程代碼，通過向設備發送占用大量內存的電子郵件使其感染。另外有很多方法可以耗盡iPhone的內存資源，比如發送RTF文檔。ZecOps發現，導致這一攻擊成功的原因是，MFMutableData在MIME庫中的實現，缺少對系統調用的錯誤檢查，ftruncate()會導致越界寫入。
他們找到了一種無需等待系統調用失敗，即可觸發OOB寫入的方法，還發現了可以遠程觸發的棧溢出漏洞。OOB寫入錯誤和堆溢出錯誤，都是由這樣一個相同的問題導致的：未正確處理系統調用的返回值。
如何補救？
其實，在今年的2月份，ZecOps就向蘋果公司報告可疑漏洞。3月31日，ZecOps確認了第二個漏洞存在于同一區域，并且有遠程觸發的能力。
4月15日，蘋果公司發布了iOS13.4.5 beta 2版，其中包含了針對這些漏洞的補丁程序，修復了這兩個漏洞。
如果沒有辦法下載安裝beta 2版的話，那就盡量別使用蘋果自帶的郵件App了。注意！后臺運行也不可以哦~一定要禁用這款原裝程序才行。也是時候試試其他郵箱了。比如新網的企業郵箱……
 

免責聲明：本文內容由互聯網用戶自發貢獻自行上傳，本網站不擁有所有權，也不承認相關法律責任。如果您發現本社區中有涉嫌抄襲的內容，請發送郵件至：operations@xinnet.com進行舉報，并提供相關證據，一經查實，本站將立刻刪除涉嫌侵權內容。

免費咨詢獲取折扣

Loading
主站蜘蛛池模板： 久久久噜噜噜久久熟女 | 成全免费高清观看在线电视 | 成人AV鲁丝片一区二区免费 | 日韩国产精品91 | 乱人伦中文视频在线观看 | 国产特黄一级免费AA大片 | 免费视频爱爱 | 一女多男两根同时进去性视频 | 国产精品国产三级国产普通话三级 | 2019年手机中文字幕 | 成人欧美在线视频 | 夜夜高潮夜夜爽夜夜爱爱一区 | 日本一级a毛片免费观看 | 国产乱对白刺激视频在线观看 | 免费在线观看av的网站 | 中国xxxxxxxxx88| 久久精品亚洲精品无码金尊 | 午夜国产免费 | 色欲人妻综合aaaaa网 | 久久综合之合合综合久久 | 91国产一区 | 久久不卡免费视频 | 91在线观看| 男女啪啪免费观看网站 | 国产精品免费自拍 | 亚洲成av人不卡无码影片 | 欧美日韩一区二区综合 | 色花堂国产精品第一页 | 漂亮人妻中文字幕丝袜 | 成a人v在线观看视频 | 在线一区观看 | 日日碰狠狠丁香久燥 | 亚洲综合欧美色五月俺也去 | 午夜福利无码不卡在线观看 | 国产精品午夜无码A体验区 国产精品无码AV不卡 | 一级做性色a爰片久久毛片免费 | 免费一级特黄特色毛片久久看 | 双腿被绑成M型调教PLAY照片 | 日本丰满大乳人妻无码 | 国产成人精品国内自产拍免费看 | 国产精品三级 |