旧金山网络安全公司 ZecOps 刚刚丢出一枚重磅消息：他们发现了两个影响 iOS 设备邮件 App 的零日安全漏洞。这不是小毛病，而是能让攻击者远程泄露、修改甚至删除你所有电子邮件的严重问题。

漏洞具体能干点什么？

第一，攻击者只需发送一封消耗大量内存的恶意邮件，就能直接远程感染你的 iOS 设备。你根本不需要点开附件或链接。第二，一旦感染成功，攻击者可以实现远程代码执行。简单说，他们想拿你什么数据，就拿什么。

漏洞覆盖范围广泛

这些漏洞不是 iOS 13 才有的新毛病。从 iOS 6 一直覆盖到 iOS 13.4.1，所有版本都存在同样的风险。算下来，全球超过 5 亿部 iPhone 都可能暴露在攻击之下，iPad 也没能幸免。

如何防止邮件和个人信息被偷走？

好消息是，苹果已经在最新的 iOS 13.4.5 测试版中把这些漏洞堵上了。正式版预计未来几周内推送，到时记得第一时间更新。

如果你等不及，可以这样操作：

• 先把数据和资料备份好。
• 通过电脑端的刷机工具（比如爱思助手的一键刷机功能）升级到测试版。

当然，在正式版到来之前，更稳妥的办法是：先改用第三方邮件 App，暂时代替系统自带的邮件应用。

《夸克》非常好用的免费AI浏览器

下载APP查看