据华尔街日报中文网23日消息,一家数字安全公司称,老练的黑客可能利用苹果公司iPhone电子邮件软件中的一个此前不为人知的缺陷来攻击手机。这家数字安全公司对这类事件进行了调查。
报道显示,总部位于旧金山的网络安全公司ZecOps Inc的首席执行官Zuk Avraham表示,黑客对iPhone的攻击至少可以追溯到两年前,受害者几乎察觉不到。ZecOps发现并分析了这类攻击事件。iPhone此前一直因保护个人数据而享有盛誉。
据ZecOps Inc称,由于攻击的复杂属性,加之苹果公司自己的安全措施,这些入侵很难检测到。苹果的安全措施有时会使调查这些设备遇到很大阻力。
另据品彭博社消息,苹果公司计划发布一个补丁,此前网络安全公司ZecOps Inc发现了可能让黑客得以利用iphone的漏洞。
ZecOps的创始人兼首席执行官Zuk Avraham说,当iPhone或iPad在邮件应用程序上打开一封经过特别设计的电子邮件时,这个漏洞可能会被利用。
ZecOps公司周三发布的一份报告称,该公司“高度相信”这些漏洞可能被“一个高级威胁运营商”用于攻击。ZecOps称,攻击者可能从2018年1月开始利用这些漏洞。ZecOps在报告中预测,这些漏洞是在苹果发布测试版更新时公开披露的,攻击者“可能会利用补丁发布前的这段时间攻击尽可能多的设备”。
ZecOps在报告中说,用户可以通过应用测试版补丁,或避开邮件应用,暂时转向不容易受到漏洞影响的替代软件来保护自己。