苹果iOS 13重大安全漏洞曝光，如何防止邮件信息泄露？

ZecOps 披露 iOS 邮件 App 零日漏洞：攻击者可远程操控邮件数据

旧金山网络安全公司 ZecOps 近日披露了一项重大发现：两个影响 iOS 设备邮件 App 的零日安全漏洞已被确认。这并非普通漏洞，攻击者可借此远程泄露、修改乃至删除用户的全部电子邮件。

漏洞详情：无需用户交互即可远程感染

这两个漏洞的具体危害如下：首先，攻击者只需发送一封消耗大量内存的恶意邮件，即可远程感染 iOS 设备，用户无需点击任何附件或链接。其次，一旦感染成功，攻击者便能实现远程代码执行——简单来说，攻击者可随意获取用户设备中的任何数据。

影响范围：覆盖 iOS 6 至 13.4.1，超 5 亿设备面临风险

更值得警惕的是，这些漏洞并非仅存在于 iOS 13。从 iOS 6 到 iOS 13.4.1，所有版本均存在同样风险。据统计，全球超过 5 亿部 iPhone 以及所有 iPad 型号都可能暴露在攻击之下。

防护措施：升级至 iOS 13.4.5 测试版或改用第三方邮件 App

如何防止邮件和个人信息被窃取？苹果已在最新的 iOS 13.4.5 测试版中修复了这两个漏洞，正式版预计未来几周内推送，届时请务必第一时间更新。若用户等不及，可先将数据和资料备份，再通过电脑端刷机工具（例如爱思助手的一键刷机功能）升级至测试版。当然，在正式版到来前，更稳妥的做法是暂时改用第三方邮件 App 替代系统自带的邮件应用。