蘋果公司：無證據(jù)表明黑客可利用郵件漏洞進行攻擊

北京時間4月28日上午消息，據(jù)外媒報道，蘋果公司表示，目前沒有任何證據(jù)表明網絡攻擊者可以利用iPhone和iPad郵件（Mail）應用程序中的新漏洞進行黑客攻擊。此次發(fā)現(xiàn)漏洞的Mail應用在全球可能有超過10億用戶。

蘋果公司正在反駁網絡安全公司ZecOps的說法。ZecOps稱，蘋果的軟件缺陷為黑客潛入iPhone及其他iOS設備中提供了可能，且這一漏洞已經存在了一年之久。蘋果公司發(fā)起了一項調查，并在一份聲明中表示，Mail問題本身并不足以讓網絡攻擊者繞過蘋果內置的安全機制。同時，蘋果公司補充說，它將很快發(fā)布一個補丁。

蘋果公司表示：“我們已經徹底調查了研究人員的報告，并根據(jù)所提供的信息得出結論，這些問題不會對我們的用戶構成直接的風險。研究人員在Mail中發(fā)現(xiàn)了三個問題，但僅憑這些漏洞并不足以讓黑客繞過iPhone和iPad的安全保護，目前我們還沒有發(fā)現(xiàn)任何證據(jù)表明它們可以被用來攻擊蘋果用戶的隱私。”

總部位于舊金山的ZecOps上周五對蘋果的否認做出了回應，重申它發(fā)現(xiàn)的漏洞確實被“一些組織”利用了。ZecOps公司在一份聲明中對蘋果的新補丁表示了感謝，同時宣稱將在補丁發(fā)布之后“更新更多信息”。

上周三，ZecOps發(fā)布了關于漏洞的報告。報告稱，當iPhone或iPad在Mail應用程序上打開一封經過特別設計的電子郵件時，網絡攻擊者就可以利用這些漏洞。ZecOps公司在報告中稱，這一漏洞已經被“一個高級威脅的運營商”用于實施攻擊了。ZecOps公司表示，遭到網絡攻擊的用戶中有“來自北美財富500強企業(yè)的個人”、“日本一家航空公司的高管”以及“歐洲的一名記者”。

據(jù)ZecOps稱，網絡攻擊者可能從2018年1月就開始利用這些漏洞了。ZecOps預測，當蘋果發(fā)布beta版更新時，這些漏洞會被公開披露，而網絡攻擊者“很可能會利用這段時間，在補丁發(fā)布之前攻擊盡可能多的設備”。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。