蘋果內建電郵App 快先停用

聯合報 編譯徐榆涵/綜合報導
iPhone和iPad附屬的電郵App傳有資安漏洞。蘋果已開發修補程式,會在即將...

路透報導,蘋果公司正計畫修補一個軟體漏洞,有資訊安全公司表示,此一漏洞可能已使逾五億支iPhone容易受到駭客攻擊。這個漏洞也存在於iPad。

據報導,美國舊金山網路安全公司「ZecOps」去年底調查一名客戶受到網路攻擊事件,發現這個漏洞。該公司執行長亞伯拉罕說,證據顯示,至少有六次網路入侵利用此一漏洞。

蘋果發言人坦承,漏洞存在於iPhone和iPad附屬的電郵App「郵件(Mail)」中,已開發修補程式,會在即將發布的iOS軟體更新中推出。駭客新聞網站建議iOS用戶暫時不要使用內建電郵App。

蘋果拒絕評論亞伯拉罕廿二日發表的研究,該研究顯示此一漏洞可遠端觸發,而且已被駭客用來攻擊一些知名用戶。駭客會透過「郵件」向被害者發出一封看似空白的電郵,導致手機當機並重啟,接著駭客就能竊取手機資料,包括照片和聯絡人資料等。

ZecOps聲稱,即使是最新版本iOS系統的iPhone也有此漏洞,可令駭客獲取「郵件」有權訪問的任何內容,包括機密訊息。

ZecOps發現,這個漏洞的受害人士包括北美一家財星五百大企業人員,以及日本、德國、沙烏地阿拉伯和以色列的其他五家公司雇員。從二○一二年iOS 6系統發布以來,iPhone 5以後的各種型號和iPad都存在此一漏洞。

推薦文章

留言