iOS设备曝邮件应用漏洞!文件分享及隐私安全何去何从?
燕麦云   2020-04-23

最新曝光!美国网络安全公司ZecOps发现了一个iOS系统邮件应用的安全漏洞,从iOS 6到iOS 13.4.1的设备全部中招,估测涉及5亿用户。

该漏洞位于iPhone和iPad的邮件应用中,通过向受害者的设备发送特制的电子邮件,攻击者可以占用设备的内存,然后远程运行恶意代码以窃取设备中的数据。

更可怕的是,这个漏洞不需要用户任何点击,甚至邮件还在下载过程中,就能触发漏洞攻击。

 

除了邮件使用速度的短暂下降以外,用户没法发现任何的异常行为,因为他们在获取用户远程操控之后,可以立即删除恶意电子邮件。

这个漏洞最早可以追溯到2012年首次发布的iOS 6系统,也就是说,已在iOS系统里存在8年之久。

 

 

对此,苹果公司承认了漏洞的存在,并表示已经在最近发布的iOS测试版本中修复,也将在下一次iOS更新中发布修复补丁。在补丁发布前,用户最好暂时禁用苹果自带的邮件应用。

注意!后台运行也是无效的,一定要禁用这款原装程序才行。

 

 

电子邮件是个人和企业常用的通信工具,但邮件的安全问题也日益突出,逐渐成为电信诈骗、勒索软件攻击的重灾区。那么,如何让分享的文件及信息更安全呢?

 

使用燕麦云外链代替附件发送

燕麦云外链功能可以帮助企业更加安全、快捷、高效地对外分享文件资料。

在燕麦云的外链功能中,可以设置外链权限、外链密码、外链有效期:

  • 外链权限:仅预览,外链分享页面仅支持在线预览文件;预览与下载,文件分享页面支持在线预览并下载文件;

  • 外链密码:访问外链分享页面的密码;系统已生成了默认密码,您可以在此修改密码。

  • 外链有效期:外链可有效访问的时间期限,超出该日期外链自动失效不可被继续访问。

在外链设置界面,可选择实时链、快照链、上传链:

  • 实时链:外链内容与文件内容实时同步。

  • 快照链:生成文件快照,当文件更新时,此外链不更新。

  • 上传链:用于收集文件,支持多用户上传。

 

支持以下场景的对外分享文件:

  • 对外分发海量文件:将海量文件存储到同一个燕麦云文件夹内,对文件夹生成分享外链发放给外部人员,外部人员访问分享外链即可获取您分享的海量文件。

  • 手机端生成分享外链一键分发文件,通过手机QQ、微信、邮件、短信等多种方式一键分发文件到指定人员手机。

  • 大文件分发:突破邮箱对附件大小的限制,将超大文件上传到燕麦云并生成分享外链,将超大文件的外链提供给外部人员访问或下载该超大文件。

  • 二维码分享:通过燕麦云手机端生成文件夹外链二维码,将外链二维码印制在易拉宝、公司产品手册、宣传彩页上,扫码即可获取到外链文件夹内的文件资料。

个人或者企业一般性的使用需求,电子邮件作为一个传统的通讯工具是可以满足的。但如果涉及隐私信息、商业机密等对安全性有更高要求的使用方来说,专业的外链共享服务能提供更多的安全保障。