Nishiki-Hub

国内外のPC/PCパーツ/スマホ/Appleなどの最新情報を取り上げています

iOSのメールアプリに深刻な脆弱性 Appleは認識済み

f:id:doskokimeil127-dosd:20200416021146p:plain

錦です。

ロイターCNETによると、iOSのメールアプリにゼロデイ脆弱性がサンフラ員シスコのモバイルセキュリティ企業のZecOpsが見つけたものです。

この脆弱性は、メールアプリに、細工された空メールが届くと端末が強制的にリセットされたり、正常に動かなくなり、悪意のあるユーザーによりソフトウェアをインストールする事ができてしまうというものです。一部のiOSバージョンでは、悪質なアプリがメール経由でインストールされると、ユーザーがそれ以外に何もしなくてもハッキングされてしまうこともあるそうです。

Appleはこれを認識しており、すでにベータ版(iOS 13.4.5)では修正済みとのことで、近いアップデートで修正される予定です。なお、この脆弱性を悪用された形跡はすくなくとも6件あるそう。