您现在的位置是: 首页 > 科技 >

苹果正在调查一份新的iOS漏洞在野外使用的报告

  • 2020-04-24 15:14:37

网络安全公司ZecOps今天说,它发现了一个新的iOS漏洞似乎是剥削的尝试。

苹果目前正在调查此事,该公司正在准备一个安全更新,将很快提供。

在今天发表的一份报告中,ZecOps说,它发现有证据表明,至少从2018年1月以来,黑客一直在使用iOS错误。 研究人员说,新的iOS开发似乎被利用,作为发送给高调iOS用户的畸形电子邮件的一部分。

ZECOps研究人员说,攻击是一个零点击的漏洞,不需要用户与电子邮件交互,一旦用户收到电子邮件或用户打开苹果邮件应用程序,漏洞就会触发。 研究人员说,这一漏洞不会在Gmail或其他电子邮件客户中触发。

ZecOps团队说:“该漏洞允许在移动邮件(iOS12)或邮件(iOS13)中运行远程代码。” “成功利用此漏洞将允许攻击者泄漏、修改和删除电子邮件。”

该安全公司表示,漏洞不允许对整个设备进行控制,攻击者还需要额外的iOS内核漏洞。

“我们怀疑这些攻击者还有另一个弱点。 目前正在调查中。

该公司说,直到今天,它发现了针对以下目标的剥削企图:

ZecOps说:“我们认为,这些攻击与至少一个民族国家威胁经营者或一个民族国家有关,他们从概念证明(POC)级别的第三方研究人员那里购买了这一漏洞,并使用了“原样”或稍加修改。”

泽克行动组织不想说出他们认为利用这种错误的“民族国家”团体的名字。

ZECOps说,它于2月19日通知了苹果。 最初,ZecOps报告了一个似乎是常规的安全漏洞,并与苹果合作修复了这个问题。

苹果于4月15日发布了一个针对这个bug的补丁,发布了iOS13.4.5β。

然而,情况在周一发生了变化,当时ZecOps说,它在客户日志中发现了试图利用这一问题的证据。 该公司今天发布了其报告,以通知iOS用户的攻击和需要安装iOS13.4.5版本,一旦它变得普遍可用。

ZecOps说,虽然它在2018年1月发现了可能的漏洞,但该漏洞可能更早地被利用。 该公司表示,它在2012年发布的iOS6上复制了这一问题。

关于漏洞及其内部工作的更多技术细节可在ZecOps的技术编写中提供给苹果用户和安全专家。

在补丁可用之前,ZecOps建议用户禁用AppleMail客户端并使用Gmail、Outlook或其他电子邮件应用程序。

版权声明:转载此文是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢您的支持与理解。
Top