北京時間4月28日上午消息,據外媒報道,蘋果公司表示,目前沒有任何證據表明網絡攻擊者可以利用iPhone和iPad郵件(Mail)應用程序中的新漏洞進行黑客攻擊。此次發現漏洞的Mail應用在全球可能有超過10億用戶。
蘋果公司正在反駁網絡安全公司ZecOps的說法。ZecOps稱,蘋果的軟件缺陷為黑客潛入iPhone及其他iOS設備中提供了可能,且這一漏洞已經存在了一年之久。蘋果公司發起了一項調查,并在一份聲明中表示,Mail問題本身并不足以讓網絡攻擊者繞過蘋果內置的安全機制。同時,蘋果公司補充說,它將很快發布一個補丁。
蘋果公司表示:“我們已經徹底調查了研究人員的報告,并根據所提供的信息得出結論,這些問題不會對我們的用戶構成直接的風險。研究人員在Mail中發現了三個問題,但僅憑這些漏洞并不足以讓黑客繞過iPhone和iPad的安全保護,目前我們還沒有發現任何證據表明它們可以被用來攻擊蘋果用戶的隱私。”
總部位于舊金山的ZecOps上周五對蘋果的否認做出了回應,重申它發現的漏洞確實被“一些組織”利用了。ZecOps公司在一份聲明中對蘋果的新補丁表示了感謝,同時宣稱將在補丁發布之后“更新更多信息”。
上周三,ZecOps發布了關于漏洞的報告。報告稱,當iPhone或iPad在Mail應用程序上打開一封經過特別設計的電子郵件時,網絡攻擊者就可以利用這些漏洞。ZecOps公司在報告中稱,這一漏洞已經被“一個高級威脅的運營商”用于實施攻擊了。ZecOps公司表示,遭到網絡攻擊的用戶中有“來自北美財富500強企業的個人”、“日本一家航空公司的高管”以及“歐洲的一名記者”。
據ZecOps稱,網絡攻擊者可能從2018年1月就開始利用這些漏洞了。ZecOps預測,當蘋果發布beta版更新時,這些漏洞會被公開披露,而網絡攻擊者“很可能會利用這段時間,在補丁發布之前攻擊盡可能多的設備”。
責任編輯:Rex_07