苹果:iOS Mail中的漏洞无害
本周早些时候,安全公司 ZecOps 报告了 iOS 和 iPadOS 邮件应用程序中的一个漏洞,该漏洞可能导致攻击者使用被篡改的邮件接管 iPhone 或 iPad。 [在此处阅读更多信息:iPhone 邮件应用程序”容易受到黑客攻击”]
现在苹果公司已经做出回应,声称安全漏洞并不严重,并确认 iOS 和 iPadOS 补丁已经在路上。
苹果公司告诉彭博社的马克·古尔曼,研究人员的报告已经过”彻底调查”,因为苹果公司”认真对待所有有关安全威胁的报告”。
苹果公司对 ZecOps 关于邮件应用程序漏洞的报告做出回应,表示它不会立即带来风险,并且即将进行软件更新。 pic.twitter.com/z4ExrmVfK8
——马克·古尔曼 (@markgurman) 2020 年 4 月 24 日 块引用>
“根据提供的信息,[我们]得出结论,这些问题不会对我们的用户构成直接风险。”
“研究人员在 Mail 中发现了三个问题,但仅靠这些问题不足以绕过 iPhone 和 iPad 的安全保护。”
苹果声称:”我们没有发现任何证据表明它们被用来针对客户。”然而,Zecops 的说法恰恰相反,报道了对美国个人和欧洲记者的攻击。</p>
德国联邦信息安全办公室 (BSI) 警告称,由于该漏洞:”电子邮件有可能被读取、更改和删除”。
本文最初发表于Macwelt。凯伦·哈斯拉姆翻译。