最近苹果将在下一个公共iOS版本中修复iOS Mail的零日漏洞这个话题，相信很多小伙伴都是非常有兴趣了解的吧，一段好的故事可以给读者带来很多值得深思的新东西，甚至还可以在一定程度上让读者的视野在瞬间扩大，那么既然现在大家都想要知道此类的信息，今日小编将给带来关于苹果将在下一个公共iOS版本中修复iOS Mail的零日漏洞的资讯！
iOS 13中发现了一个新的软件漏洞，该漏洞可通过iPhone和iPad上的默认Mail应用程序运行。安全公司ZecOps声称，这两个漏洞之一是零点击漏洞，不需要用户干预，可以远程执行。该漏洞显然同意 远程执行代码功能，并使攻击者可以通过发送占用大量内存的电子邮件来损害设备。这也影响了最新的iOS 13公开测试版，但是Apple修复了最新的iOS 13.4.5 beta中的缺陷。
ZecOps说，它已经发现了在野外使用的攻击的证据，并相信已被广泛利用。攻击者向受害者发送电子邮件，从而使它能够触发iOS Mail应用程序中的漏洞。该报告说，黑客在使用发送的电子邮件访问目标设备后将其删除。“ 值得注意的是，尽管数据确认漏洞电子邮件是由受害者的iOS设备接收和处理的，但本应接收并存储在邮件服务器上的相应电子邮件却丢失了。因此，我们判断这些电子邮件是作为攻击的操作安全清除措施的一部分而故意删除的。”报告说。
但是，该漏洞的一个弱点是它需要相对较大的电子邮件，在某些情况下可以将其阻挠。幸运的是，该漏洞利用方法不适用于Gmail或Outlook iOS应用，但尚不清晰发送到通过Apple Mail应用打开的Gmail地址的电子邮件是否也容易受到攻击。母板报告指出，ZecOps尚未找到用于大规模攻击的漏洞的证据，而是仅发送给目标攻击者。目前，在Apple公布iOS 13.4.5版本之前，唯一的解决方法是使用其他电子邮件客户端。