網(wǎng)易科技訊4月23日消息，據媒體報道，美國網(wǎng)絡(luò )安全公司ZecOps的研究人員當地時(shí)間周三宣布，他們在蘋(píng)果iPhone和iPad電子郵件應用程序中發(fā)現了兩個(gè)零日漏洞。

研究人員說(shuō)，這兩種漏洞的變種甚至可以追溯到2012年發(fā)布的iOS 6，這意味著(zhù)黑客利用它們攻擊iPhone和iPad用戶(hù)長(cháng)達8年之久。如果設備被感染，用戶(hù)甚至不知道自己被黑客攻擊。螺桿泵

第一個(gè)漏洞允許黑客通過(guò)發(fā)送消耗大量?jì)却娴碾娮余]件來(lái)感染iOS設備。它不會(huì )給用戶(hù)帶來(lái)太大的風(fēng)險，只允許攻擊者泄露、修改或刪除電子郵件。但即使是最新版本的iOS，它們仍然有效，黑客可以使用電子郵件應用程序訪(fǎng)問(wèn)任何內容，包括機密消息。不銹鋼磁力泵

第二個(gè)漏洞使用蘋(píng)果的MobileMail和Mailid進(jìn)程運行遠程代碼。再加上另一個(gè)內核攻擊（例如無(wú)法修補的Checkm8漏洞），此漏洞可使攻擊者以超級用戶(hù)身份訪(fǎng)問(wèn)特定目標設備。

ZecOps在報告中發(fā)現，一些客戶(hù)已經(jīng)成為目標。有趣的是，盡管有證據表明這些漏洞是在目標設備上執行的，但電子郵件本身并不危險。這表明攻擊者刪除了這些電子郵件以掩蓋其蹤跡。計量泵

安全研究人員說(shuō)，與其他黑客相比，該漏洞相對不完整，這意味著(zhù)有經(jīng)驗的攻擊者可能認為利用該漏洞處理重要目標風(fēng)險太大。

然而，ZecOps指出，使用這些漏洞的攻擊可能會(huì )增加，因為它們現在已經(jīng)公開(kāi)，這意味著(zhù)正常用戶(hù)可能最終成為攻擊的目標。如果利用這些漏洞的網(wǎng)絡(luò )罪犯可以利用其他漏洞，那么這種情況就變得更加危險。離心泵

這些漏洞只影響本地郵件應用程序，而不影響第三方應用程序。為了降低被攻擊的風(fēng)險，ZecOps建議用戶(hù)在發(fā)布修補程序之前停止在iOS和iPadOS上使用郵件，并使用第三方電子郵件應用程序。排污泵

ZecOps說(shuō)，它在2月份提醒了蘋(píng)果這些漏洞。從那時(shí)起，這兩個(gè)漏洞都已在最新的iOS 13測試版中修復，并將在iOS和iPadOS 13.4.5下一次公開(kāi)發(fā)布的iOS更新中添加修補程序。