iOS Mail 客户端漏洞很可能已经被远程利用

5月14日消息 在zecops 团队宣布在ios的默认邮件应用程序中发现rce漏洞之后，已经有很多用户联系了他们，他们怀疑自己成为了这个漏洞的攻击目标。
在这篇文章中，我们将介绍一种简单的方法，通过这种方法，我们可以证明远程利用这个漏洞是可能的。除此之外，我们还将提供两个在野外观察到的触发器示例。
目前，我们已经发现了该漏洞具有以下攻击性能：
1.邮件应用程序中的远程堆溢出；
2.能够通过传入邮件由攻击者控制的输入内容来远程触发漏洞；
3.改变代码执行的能力；
4.事实提升访问内核的权限；
不过，我们并没有发现该漏洞可以泄漏消息，但让人感到惊讶是，信息泄漏并不是存在于邮件中，而是存在于其他过程中。因为dyld_shared_cache是通过大多数进程共享的，因此信息泄漏漏洞不一定必须存在于mobilemail中，例如imessage的cve-2019-8646也可以远程实现这个功能，这就打开了额外的攻击面(facetime、其他应用、imessage等)。本文，我们会远程利用这个漏洞所具有的所有特性。尽管如此，我们还是要做以下说明：
1.我们无意公开lpe，它允许我们在需要时对a12及更高版本的设备执行文件系统提取或内存检查。你可以在freethesandbox.org 上了解更多关于移动设备的漏洞信息。
2.我们还没有在野外看到对本地特权升级(lpe)漏洞的利用；
文章来源：嘶吼roartalk

云服务器怎么访问
有的地 网站域名备案需要提供域名证书
阿里云爆款服务器在那领券
阿里云服务器网站放哪个文件夹
珠海云服务器价格表
线上推广渠道汇总，最全！
我备案选择备案云服务的云服务器
百度浏览器的下载路径设置在哪里 百度浏览器修改下载路径的步骤