來源：創事記
歡迎關注「創事記」微信訂閱號：sinachuangshiji
文/曉查 白交
來源：量子位（ID:QbitAI）
你的iPhone不安全，就算靜靜地躺在那裡也不安全。
最新曝光，來自國外安全團隊ZecOps公布了一個驚天大漏洞，估測涉及5億用戶。
而且該漏洞在iOS系統裡已存在8年之久，從iOS 6到iOS 13.4.1的設備全部中招……
什麼概念？
幾乎所有的iPhone用戶和iPad用戶，都可能會中招——除非你在用的是運行iOS 5的iPhone 4s或者更低版本的iPhone。
更可怕的是，這個漏洞不需要用戶任何點擊，只要給用戶發送一封電子郵件，甚至郵件還在下載過程中，就能觸發漏洞攻擊。
但鬼故事還在後面。
該團隊發現最早的攻擊行為出現了2018年1月，也就是說黑客已經肆無忌憚地利用這個漏洞攻擊了兩年。
而且蘋果只能等到下一次iOS更新才能徹底堵上它。
中毒後會有什麼症狀？
除了手機郵件App暫時的速度下降之外，用戶一般不會觀察到任何其他的異常行為。
黑客在iOS 12上嘗試利用漏洞後，用戶可能會遭遇郵件App突然崩潰的現象，之後會在收件箱裡看到「此消息無內容」這樣的郵件。
而在iOS13上，攻擊更為隱蔽。
如果黑客在攻擊成功後再進行一次攻擊，還能刪除電子郵件，用戶看不到任何跡象。
如果看到自己的郵件App裡有類似的信息，那你就要小心了，說明黑客已經盯上了你。
現在，這一漏洞使攻擊者，可以在默認的郵件App的上下文中運行代碼，從而可以讀取、修改或刪除郵件。
附加的內核漏洞還可以提供完全的設備訪問權限，所以ZecOps團隊懷疑黑客還掌握著另一個漏洞。
不過，ZecOps團隊發現，黑客攻擊的目標主要集中在企業高管和國外記者的設備上，如果你不在此列，暫時不必過於擔心。
漏洞是什麼？
這一漏洞可以允許執行遠程代碼，通過向設備發送佔用大量內存的電子郵件使其感染。
另外有很多方法可以耗盡iPhone的內存資源，比如發送RTF文檔。
ZecOps發現，導致這一攻擊成功的原因是，MFMutableData在MIME庫中的實現，缺少對系統調用的錯誤檢查，ftruncate()會導致越界寫入。
他們找到了一種無需等待系統調用失敗，即可觸發OOB寫入的方法，還發現了可以遠程觸發的棧溢出漏洞。
OOB寫入錯誤和堆溢出錯誤，都是由這樣一個相同的問題導致的：未正確處理系統調用的返回值。
該漏洞可以在下載整封電子郵件之前就觸發，即使你沒有將郵件內容下載到本地。
甚至不排除攻擊者在攻擊成功後刪除了郵件，做到悄無聲息。
對於iOS 13設備的用戶，無需點擊就能觸發，對於iOS 12的用戶，需要單擊這類郵件才能觸發，不過在郵件加載完成之前，攻擊就已經開始了。
如何補救？
其實，在今年的2月份，ZecOps就向蘋果公司報告可疑漏洞。
3月31日，ZecOps確認了第二個漏洞存在於同一區域，並且有遠程觸發的能力。
4月15日，蘋果公司發布了iOS13.4.5 beta 2版，其中包含了針對這些漏洞的補丁程序，修復了這兩個漏洞。
如果沒有辦法下載安裝beta 2版的話，那就儘量別使用蘋果自帶的郵件App了。
注意！後臺運行也不可以哦~一定要禁用這款原裝程序才行。
也是時候試試其他郵箱了。
比如微軟Outlook、谷歌Gmail、網易的郵箱大師……
歡迎列舉補充~
用戶反饋：已洩露的怎麼辦？
驚天漏洞，自然也少不了我夥呆。
不過除此之外還有一些有意思的評論：
有乖巧學習型：
學到了，不使用系統Mail程序了。
有借勢推薦型：
不論如何，Gmail app>>mail app
有角度新奇型：
看到這個讓我想起了那些說 「Mac不會得病毒 「的人！（實際上Mac確實沒中招，中招的是iPhone）
還有擔心這事兒長尾影響的：
黑客刪掉一些沒用的，但可能還有一些副本，即便漏洞堵上了，一些之前的信息還是可能會洩露…
總之，搞不好就是哪位知名人物或驚天大瓜被曝光了。
潘多拉魔盒已經打開……
雖然這是被一直認為比安卓更安全的iOS，比安卓更安全的iPhone，但也不是鐵板一塊。
嗯，不說了，我要去禁用iOS郵件應用了。
如果你有iPhone和iPad的朋友，也別忘了告訴TA~
參考：
https://blog.zecops.com/vulnerabilities/unassisted-ios-attacks-via-mobilemail-maild-in-the-wild/