Skip to main content

苹果iCloud邮件系统被曝存在欺诈漏洞研究人员发现苹果iCloud邮件服务器存在两个解析缺陷，攻击者可利用漏洞伪造任何icloud.com地址发送邮件（包括苹果CEO的tim.cook@icloud.com），且能绕过SPF、DKIM和DMARC等身份验证检查

  1. 苹果iCloud邮件系统被曝存在欺诈漏洞

    研究人员发现苹果iCloud邮件服务器存在两个解析缺陷，攻击者可利用漏洞伪造任何icloud.com地址发送邮件（包括苹果CEO的tim.cook@icloud.com），且能绕过SPF、DKIM和DMARC等身份验证检查。苹果公司初期修复仅屏蔽了“admin”关键词，最终花费18个月才完成全面修补，并向研究人员支付了1.5万美元奖金。

    —— International Cyber Digest on X