由 dawei 早些时候，旧金山的网络安全公司ZecOps表示，他们在对客户设备进行例行的数字取证时，发现了默认的iOS和iPadOS邮件应用中的两个漏洞。经过进一步的调查，他们发现了有针对性的攻击证据，他们在周三的一份报告中概述了这两个漏洞。
这些漏洞允许攻击者通过利用iOS 12和iOS 13中的MobileMail和Mailid进程，通过使用特别制作的邮件来运行远程代码。而且，如果触发得当，用户不会知道自己被黑客攻击。研究人员表示，该漏洞的变体至少可以追溯到iOS 6。
苹果公司发言人承认，iPhone和iPad上的电子邮件软件(即Mail应用)存在漏洞，并表示该公司已经开发了一个修复程序，将在即将发布的软件更新中推出。但该公司拒绝对阿夫拉哈姆周三发表的研究置评，这项研究表明该漏洞可被远程触发，而且已被黑客用来攻击一些知名用户。阿夫拉哈姆称，他发现有证据表明，早在2018年1月就有一个恶意程序利用了这个iOS移动操作系统漏洞，但无法确定黑客的具体身份。
ZecOps表示，在上述案例中，黑客通过Mail应用向受害者发出一份空白电邮，导致后者的系统崩溃并重置，而系统崩溃令黑客得以窃取照片和联系人信息等其他数据。
据悉，苹果已经在最新的iOS 13.4.5测试版中修复了安全漏洞。iOS 13.4.5正式版应该会在未来几周内公开发布。在此期间，ZecOps建议用户使用Gmail或Outlook等第三方电子邮件App。
苹果iPhone 11（4GB/64GB/全网通） A13处理器，GPU抗锯齿效果，夜间模式
进入购买
苹果今日热机推荐：
苹果iPhone 11 A13芯片85亿个晶体管性能强悍，白条免息64GB版入手价仅需5499元>>
苹果iPhone 11 Pro 后置三摄，夜景模式+超广角拍照，分期免息劲爆价8699元>>
苹果iPhone 11 Pro Max 京东打白条每月仅需26.3元，64GB售价9599元>>
苹果iPhone Xs Max A12 仿生芯片，不锈钢中框设计，领券优惠低至5999元>>
苹果iPhone XR 高性价比旗舰，64GB版劲爆价4399元入手>>
小屏党福利iPhone 8，人人都买得起的iPhone，限量秒杀低至3499元>>
Apple iPad Pro 11英寸平板电脑 A12X仿生+120Hz刷新率，64GB版售价5729元>>
Apple iPad Air 3 2019年新款平板电脑 10.5英寸 A12芯片，64GB版售价3506元>>
Apple iPad mini 5 2019年新款平板电脑 7.9英寸 游戏神器，64GB版售价2718元>>