一本久久精品久久综合桃色,少妇特殊按摩高潮惨叫无码,亚洲男人堂色偷偷一区,日韩国产另类,日韩在线观看中文字幕一区二区

全部產(chǎn)品

熱門產(chǎn)品
域名
企業(yè)服務(wù)
云計(jì)算
云安全

熱門產(chǎn)品
- 域名注冊(cè) HOT
- 云主機(jī)
- SSL證書 NEW
- 企業(yè)郵箱
- 云虛擬主機(jī)
- 備案
- 商標(biāo)
- 企業(yè)建站
- 內(nèi)容分發(fā)網(wǎng)絡(luò)CDN
- 云數(shù)據(jù)庫(kù)MySQL
域名
- 域名注冊(cè)
- 域名注冊(cè)
- 批量注冊(cè)標(biāo)準(zhǔn)版
- 域名轉(zhuǎn)入
- 域名交易
- 一口價(jià)域名
- 域名搶注
- 委托購(gòu)買
- 增值服務(wù)
- 域名停放
- 域名注冊(cè)局
- 域名安全鎖
- 常用工具
- WHOIS信息查詢
- 域名推薦
企業(yè)服務(wù)
- 知識(shí)產(chǎn)權(quán)
- 商標(biāo)
- - 商標(biāo)服務(wù)
- - 商標(biāo)查詢
- - 版權(quán)登記
- 企業(yè)郵箱
- 全球郵外貿(mào)版
- 全球郵標(biāo)準(zhǔn)版
- 全球郵初創(chuàng)版
- 郵件營(yíng)銷
- - 云推送
- 企業(yè)建站
- 速成建站
- - 速成建站-標(biāo)準(zhǔn)版
- - 速成建站-高級(jí)版
- - 速成建站-尊貴版
- 企業(yè)云官網(wǎng)
- - 基礎(chǔ)版
- - 營(yíng)銷專業(yè)版
- - 外貿(mào)專業(yè)版
- 小程序
- 電商型小程序
- 生活服務(wù)型小程序
- 展示型小程序
- 備案
- ICP備案
- 備案管家
- 服務(wù)與支持
- 云專家服務(wù)
- 云運(yùn)維服務(wù)
- 服務(wù)器遷移
云計(jì)算
- 云主機(jī)
- 國(guó)內(nèi)云主機(jī)
- 香港云主機(jī)
- GPU云主機(jī)
- 云虛擬主機(jī)
- 通用虛擬主機(jī)
- 免備案虛擬主機(jī)
- 數(shù)據(jù)庫(kù)
- 云數(shù)據(jù)庫(kù)MySQL
- 云數(shù)據(jù)庫(kù)SQL server
- 存儲(chǔ)
- 對(duì)象存儲(chǔ)
- 網(wǎng)絡(luò)與CDN
- 負(fù)載均衡
- 內(nèi)容分發(fā)網(wǎng)絡(luò)CDN
云安全
- SSL證書 NEW
- Web應(yīng)用防火墻WAF
- 等保合規(guī)

iPhone 安全漏洞：iOS 6以上設(shè)備全中招，你的郵件App得禁用

作者：sdfcsd

來(lái)源：互聯(lián)網(wǎng)

2020-04-26 16:36:28

最新曝光，來(lái)自國(guó)外安全團(tuán)隊(duì)ZecOps公布了一個(gè)驚天大漏洞，估測(cè)涉及5億用戶——除非你在用的是運(yùn)行iOS 5的iPhone 4s或者更低版本的iPhone。

更可怕的是，這個(gè)漏洞不需要用戶任何點(diǎn)擊，只要給用戶發(fā)送一封電子郵件，甚至郵件還在下載過(guò)程中，就能觸發(fā)漏洞攻擊。

但鬼故事還在后面。該團(tuán)隊(duì)發(fā)現(xiàn)最早的攻擊行為出現(xiàn)了2018年1月，也就是說(shuō)黑客已經(jīng)肆無(wú)忌憚地利用這個(gè)漏洞攻擊了兩年。而且蘋果只能等到下一次iOS更新才能徹底堵上它。

中毒后會(huì)有什么癥狀？

除了手機(jī)郵件App暫時(shí)的速度下降之外，用戶一般不會(huì)觀察到任何其他的異常行為。黑客在iOS 12上嘗試?yán)寐┒春螅脩艨赡軙?huì)遭遇郵件App突然崩潰的現(xiàn)象，之后會(huì)在收件箱里看到“此消息無(wú)內(nèi)容”這樣的郵件。而在iOS13上，攻擊更為隱蔽。如果黑客在攻擊成功后再進(jìn)行一次攻擊，還能刪除電子郵件，用戶看不到任何跡象。不過(guò)，ZecOps團(tuán)隊(duì)發(fā)現(xiàn)，黑客攻擊的目標(biāo)主要集中在企業(yè)高管和國(guó)外記者的設(shè)備上，如果你不在此列，暫時(shí)不必過(guò)于擔(dān)心。

漏洞是什么？

這一漏洞可以允許執(zhí)行遠(yuǎn)程代碼，通過(guò)向設(shè)備發(fā)送占用大量?jī)?nèi)存的電子郵件使其感染。另外有很多方法可以耗盡iPhone的內(nèi)存資源，比如發(fā)送RTF文檔。ZecOps發(fā)現(xiàn)，導(dǎo)致這一攻擊成功的原因是，MFMutableData在MIME庫(kù)中的實(shí)現(xiàn)，缺少對(duì)系統(tǒng)調(diào)用的錯(cuò)誤檢查，ftruncate()會(huì)導(dǎo)致越界寫入。

他們找到了一種無(wú)需等待系統(tǒng)調(diào)用失敗，即可觸發(fā)OOB寫入的方法，還發(fā)現(xiàn)了可以遠(yuǎn)程觸發(fā)的棧溢出漏洞。OOB寫入錯(cuò)誤和堆溢出錯(cuò)誤，都是由這樣一個(gè)相同的問(wèn)題導(dǎo)致的：未正確處理系統(tǒng)調(diào)用的返回值。

如何補(bǔ)救？

其實(shí)，在今年的2月份，ZecOps就向蘋果公司報(bào)告可疑漏洞。3月31日，ZecOps確認(rèn)了第二個(gè)漏洞存在于同一區(qū)域，并且有遠(yuǎn)程觸發(fā)的能力。

4月15日，蘋果公司發(fā)布了iOS13.4.5 beta 2版，其中包含了針對(duì)這些漏洞的補(bǔ)丁程序，修復(fù)了這兩個(gè)漏洞。

如果沒(méi)有辦法下載安裝beta 2版的話，那就盡量別使用蘋果自帶的郵件App了。注意！后臺(tái)運(yùn)行也不可以哦~一定要禁用這款原裝程序才行。也是時(shí)候試試其他郵箱了。比如新網(wǎng)的企業(yè)郵箱……

域名管理	我要充值
未支付訂單	發(fā)票管理
未讀消息
安全退出	進(jìn)入我的賬戶

全部產(chǎn)品

熱門產(chǎn)品

域名

企業(yè)服務(wù)

云計(jì)算

云安全

一元買熱門域名后綴

9折虛擬主機(jī)

注冊(cè)即送

iPhone 安全漏洞：iOS 6以上設(shè)備全中招，你的郵件App得禁用

相關(guān)文章

推薦閱讀

售前咨詢電話

售前咨詢

域名信息查詢（WHOIS）

售后咨詢 (7*24小時(shí))

售前咨詢