据外媒报道,安全公司ZecOps今天宣布,发现了两个影响苹果iOS设备邮件的零日安全漏洞,其可以让iPhone用户轻松收到黑客的攻击,而iPad也可能受到同样受此攻击。
该漏洞由移动安全取证公司ZecOps首席执行官Zuk Avraham发现。该漏洞允许黑客远程窃取iPhone上的数据,即便是最新版本的iOS。此外,该漏洞将允许访问邮件应用程序,可以访问的任何内容,包括机密消息。
由于苹果公司直到最近才意识到这个软件漏洞,因此在此前,该漏洞对提供黑客服务的政府和承包商来说是很有价值的。如果一个黑客程序能对一部最新款iPhone发动攻击,且不会触发警报,则其价格可能会达到100万美元以上。
据悉,iOS 6至iOS 13.4.1之间的所有版本都会存在这两个零日漏洞。
ZecOps最后则表示,苹果已经在最新的iOS 13.4.5测试版中修复了安全漏洞。iOS 13.4.5正式版应该会在未来几周内公开发布。