【注意喚起】iOS標準メール、『受信しただけ』で被害の恐れ。メール受信設定の一時無効化を推奨 | LAC WATCH

デジタルペンテストサービス部の仲上です。 iPhoneやiPadに搭載されている標準メールアプリにおいて、メールを受信しただけで保存されているメールが漏洩したり、意図しないコードが実行されたりする脆弱性の存在が公表されました。 米国のセキュリティ企業ZecOps社が2020年4月22日（現地時間）にブログで発表した情報によると、最新のiOS（13.4.1）を含むiOS6以降のすべてのバージョンに脆弱性が存在し、この脆弱性が悪用されるとメール内容の漏洩、改ざん、削除が行われる恐れがあります。また、確認されていませんが、他の脆弱性と組み合わせることでデバイスが乗っ取られる可能性があります。 悪用された際の挙動はiOSのバージョンごとに異なり、 特にiOS13（13.4.1）ではバックグラウンドでメールを受信しただけでも攻撃が成功するため、 「0-click（ゼロクリック）」とも呼ばれています。

[rag3]

ぎゃーOutlook重いのに

[nuara]

やっぱりな。iOS のメール動作おかしいと思ってた。メールが消されてしまう。数年前からAppleサポートにログのバグ記録送ってたのに、全く直らない。NSAかなんかに脅されてるんでない？

[okamotoy]

　結局「開けて」しまってたのですね～．　ただ，「開けちゃダメ」とわかるメールなのかどうか...　　手動でも「開けて」しまえばやっぱり「アウト」なワケで．

[raitu]

“今回の脆弱性はiPhoneやiPadのメールアプリが持つMIMEのデータ処理のバグを狙ったものです。”iOS6以降全部と。

[goronehakaba]

20年前のOutlookみたいな話やね

[s_nagano]

マジかいな。パッチのリリース早くお願い。

[napsucks]

マジかよ

[eagleyama]

こりゃやばい