日本最新高清一区二区三 ,天堂国产+人+综合+亚洲欧美,久久亚洲2019中文字幕,自拍亚洲欧美卡通另类,色偷偷亚洲精品一区二区

全部產品

熱門產品
域名
企業服務
云計算
云安全

熱門產品
- 域名注冊 HOT
- 云主機
- SSL證書 NEW
- 企業郵箱
- 云虛擬主機
- 備案
- 商標
- 企業建站
- 內容分發網絡CDN
- 云數據庫MySQL
域名
- 域名注冊
- 域名注冊
- 批量注冊標準版
- 域名轉入
- 域名交易
- 一口價域名
- 域名搶注
- 委托購買
- 增值服務
- 域名停放
- 域名注冊局
- 域名安全鎖
- 常用工具
- WHOIS信息查詢
- 域名推薦
企業服務
- 知識產權
- 商標
- - 商標服務
- - 商標查詢
- - 版權登記
- 企業郵箱
- 全球郵外貿版
- 全球郵標準版
- 全球郵初創版
- 郵件營銷
- - 云推送
- 企業建站
- 速成建站
- - 速成建站-標準版
- - 速成建站-高級版
- - 速成建站-尊貴版
- 企業云官網
- - 基礎版
- - 營銷專業版
- - 外貿專業版
- 源碼建站
- 標準版-單語
- 標準版-雙語同風格
- 定制開發
- 小程序
- 電商型小程序
- 生活服務型小程序
- 展示型小程序
- 備案
- ICP備案
- 備案管家
- 服務與支持
- 云專家服務
- 云運維服務
- 服務器遷移
云計算
- 云主機
- 國內云主機
- 香港云主機
- GPU云主機
- 云虛擬主機
- 通用虛擬主機
- 免備案虛擬主機
- 數據庫
- 云數據庫MySQL
- 云數據庫SQL server
- 存儲
- 對象存儲
- 網絡與CDN
- 負載均衡
- 內容分發網絡CDN
云安全
- SSL證書 NEW
- Web應用防火墻WAF
- 等保合規

iPhone 安全漏洞：iOS 6以上設備全中招，你的郵件App得禁用

作者：sdfcsd

來源：互聯網

2020-04-26 16:36:28

最新曝光，來自國外安全團隊ZecOps公布了一個驚天大漏洞，估測涉及5億用戶——除非你在用的是運行iOS 5的iPhone 4s或者更低版本的iPhone。

更可怕的是，這個漏洞不需要用戶任何點擊，只要給用戶發送一封電子郵件，甚至郵件還在下載過程中，就能觸發漏洞攻擊。

但鬼故事還在后面。該團隊發現最早的攻擊行為出現了2018年1月，也就是說黑客已經肆無忌憚地利用這個漏洞攻擊了兩年。而且蘋果只能等到下一次iOS更新才能徹底堵上它。

中毒后會有什么癥狀？

除了手機郵件App暫時的速度下降之外，用戶一般不會觀察到任何其他的異常行為。黑客在iOS 12上嘗試利用漏洞后，用戶可能會遭遇郵件App突然崩潰的現象，之后會在收件箱里看到“此消息無內容”這樣的郵件。而在iOS13上，攻擊更為隱蔽。如果黑客在攻擊成功后再進行一次攻擊，還能刪除電子郵件，用戶看不到任何跡象。不過，ZecOps團隊發現，黑客攻擊的目標主要集中在企業高管和國外記者的設備上，如果你不在此列，暫時不必過于擔心。

漏洞是什么？

這一漏洞可以允許執行遠程代碼，通過向設備發送占用大量內存的電子郵件使其感染。另外有很多方法可以耗盡iPhone的內存資源，比如發送RTF文檔。ZecOps發現，導致這一攻擊成功的原因是，MFMutableData在MIME庫中的實現，缺少對系統調用的錯誤檢查，ftruncate()會導致越界寫入。

他們找到了一種無需等待系統調用失敗，即可觸發OOB寫入的方法，還發現了可以遠程觸發的棧溢出漏洞。OOB寫入錯誤和堆溢出錯誤，都是由這樣一個相同的問題導致的：未正確處理系統調用的返回值。

如何補救？

其實，在今年的2月份，ZecOps就向蘋果公司報告可疑漏洞。3月31日，ZecOps確認了第二個漏洞存在于同一區域，并且有遠程觸發的能力。

4月15日，蘋果公司發布了iOS13.4.5 beta 2版，其中包含了針對這些漏洞的補丁程序，修復了這兩個漏洞。

如果沒有辦法下載安裝beta 2版的話，那就盡量別使用蘋果自帶的郵件App了。注意！后臺運行也不可以哦~一定要禁用這款原裝程序才行。也是時候試試其他郵箱了。比如新網的企業郵箱……

域名管理	我要充值
未支付訂單	發票管理
安全退出	進入我的賬戶

全部產品

熱門產品

域名

企業服務

云計算

云安全

一元買熱門域名后綴

9折虛擬主機

注冊即送

iPhone 安全漏洞：iOS 6以上設備全中招，你的郵件App得禁用

相關文章

推薦閱讀

售前咨詢電話

售前咨詢

域名信息查詢（WHOIS）

售后咨詢 (7*24小時)

售前咨詢