苹果iCloud邮件伪造漏洞修复 攻击者曾冒充任意邮箱

近日，安全研究机构SEC Consult与研究员Timo Longin联合披露苹果iCloud邮件基础设施中的两个关键漏洞。这些漏洞允许攻击者通过一个免费的iCloud账号伪造任意@icloud.com邮箱地址，并成功绕过SPF、DKIM和DMARC等邮件身份验证机制。攻击者可构造恶意邮件，使其在收件人端显示为合法的iCloud账户发件，而实际邮件由攻击者控制的服务器发出。

该漏洞被指可用于发送垃圾邮件、网络钓鱼攻击或伪装官方通知，提高欺骗成功率。苹果公司发现问题后迅速修复了漏洞，但安全专家强调，类似威胁仍存，特别是针对iCloud服务的钓鱼攻击风险较高。建议用户定期检查邮件来源，启用双重认证，并及时更新系统以防范潜在威胁。

此次事件凸显云服务安全的重要性。随着数据上云趋势加剧，企业与个人需加强防护意识，包括强化身份验证、提升监控能力及完善应急响应流程。尽管漏洞已修补，用户仍需保持警惕，尤其对看似来自iCloud的邮件仔细核对发件人地址，并通过官方渠道确认信息真实性。