这些漏洞允许攻击者通过利用iOS 12和iOS 13中的MobileMail和Mailid进程，通过使用特别制作的邮件来运行远程代码。而且，如果触发得当，用户不会知道自己被黑客攻击。研究人员表示，该漏洞的变体至少可以追溯到iOS 6。
由于该漏洞是在苹果发出补丁之前用于攻击用户的，因此将其视为零日攻击，通常iOS零日漏洞非常罕见，而且要价非常昂贵。
ZecOps宣称，其中一个漏洞可以让攻击者通过发送消耗大量内存的邮件来远程感染iOS设备，而另一个漏洞可以允许远程代码执行。利用这些漏洞，攻击者可以泄露、修改和删除用户的电子邮件。
据悉，苹果已经在最新的iOS 13.4.5测试版中修复了安全漏洞。iOS 13.4.5正式版应该会在未来几周内公开发布。
在此期间，ZecOps建议用户使用Gmail或Outlook等第三方电子邮件App。
免责声明：本文由作者原创。文章内容系作者个人观点，转载目的在于传递更多信息，并不代表EETOP赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请及时联系我们，我们将在第一时间删除！
