影響10億iOS用戶 蘋(píng)果回應(yīng)郵件重大漏洞：黑客不會(huì)利用

上周，網(wǎng)絡(luò)安全公司ZecOps送出了一個(gè)驚天漏洞，這引起了眾多果粉的關(guān)注，畢竟這是一個(gè)可以影響10億iOS用戶的漏洞（超過(guò)5億部iPhone），蘋(píng)果也不可能不關(guān)注。

按照當(dāng)時(shí)安全公司ZecOps發(fā)布的漏洞報(bào)告看，當(dāng)iPhone或iPad在Mail應(yīng)用程序上打開(kāi)一封經(jīng)過(guò)特別設(shè)計(jì)的電子郵件時(shí)，網(wǎng)絡(luò)攻擊者就可以利用這些漏洞。ZecOps公司在報(bào)告中稱，這一漏洞已經(jīng)被“一個(gè)高級(jí)威脅的運(yùn)營(yíng)商”用于實(shí)施攻擊了。ZecOps公司表示，遭到網(wǎng)絡(luò)攻擊的用戶中有“來(lái)自北美財(cái)富500強(qiáng)企業(yè)的個(gè)人”、“日本一家航空公司的高管”以及“歐洲的一名記者”。

據(jù)ZecOps稱，網(wǎng)絡(luò)攻擊者可能從2018年1月就開(kāi)始利用這些漏洞了。ZecOps預(yù)測(cè)，當(dāng)蘋(píng)果發(fā)布beta版更新時(shí)，這些漏洞會(huì)被公開(kāi)披露，而網(wǎng)絡(luò)攻擊者“很可能會(huì)利用這段時(shí)間，在補(bǔ)丁發(fā)布之前攻擊盡可能多的設(shè)備”。

蘋(píng)果公司正在反駁網(wǎng)絡(luò)安全公司ZecOps的說(shuō)法。ZecOps稱，蘋(píng)果的軟件缺陷為黑客潛入iPhone及其他iOS設(shè)備中提供了可能，且這一漏洞已經(jīng)存在了一年之久。蘋(píng)果公司發(fā)起了一項(xiàng)調(diào)查，并在一份聲明中表示，Mail問(wèn)題本身并不足以讓網(wǎng)絡(luò)攻擊者繞過(guò)蘋(píng)果內(nèi)置的安全機(jī)制。同時(shí)，蘋(píng)果公司補(bǔ)充說(shuō)，它將很快發(fā)布一個(gè)補(bǔ)丁。

蘋(píng)果公司表示：“我們已經(jīng)徹底調(diào)查了研究人員的報(bào)告，并根據(jù)所提供的信息得出結(jié)論，這些問(wèn)題不會(huì)對(duì)我們的用戶構(gòu)成直接的風(fēng)險(xiǎn)。研究人員在Mail中發(fā)現(xiàn)了三個(gè)問(wèn)題，但僅憑這些漏洞并不足以讓黑客繞過(guò)iPhone和iPad的安全保護(hù)，目前我們還沒(méi)有發(fā)現(xiàn)任何證據(jù)表明它們可以被用來(lái)攻擊蘋(píng)果用戶的隱私?！?/p>