iOS应用程序中的一个安全漏洞影响了6,400多个Edison Mail用户,该问题使某些用户可以访问其他人的电子邮件帐户。
针对Edison Mail的iOS应用程序发布的更新引入了一个安全漏洞,导致一些用户可以访问其他人的电子邮件帐户。
“ 2020年5月15日,星期五,通过软件更新,用户可以在其Apple设备上管理帐户。此更新引起了技术故障,影响了大约6,480个 Edison Mail iOS用户。该问题仅影响了我们的iOS应用用户的一小部分(没有影响到Android和Mac用户)。这个暂时性问题是一个错误,与任何外部安全性问题均无关。” 阅读该公司发布的帖子。
这些人受影响的电子邮件帐户中的数据可能已经暴露给其他用户。没有密码被泄露。“
Edison Mail应用程序允许用户在一个地方管理其Gmail,Yahoo,Outlook,iCloud和其他电子邮件服务。该公司提供适用于iOS,Android和macOS的应用程序,并表示其产品已被数百万个人使用。

该更新于5月15日推出,其中包括一项功能,允许用户在其Apple设备上管理其帐户。
补丁发布后不久,一些用户开始报告他们可以通过iOS应用访问其他人的电子邮件帐户而无需身份验证。
爱迪生迅速解决了这个问题,该公司确认该漏洞可能影响了6,480个iOS用户。
Edison Mail还确认未公开用户凭据。
该公司通过两次更新解决了该问题,第一次更新是在星期六阻止受影响的用户访问Edison应用程序中的任何帐户,第二次更新在周日早上阻止了受影响的用户的访问。
“该应用程序的新版本已于周日凌晨在 App Store中提供 ,可为这6,480位用户恢复全部功能。其他用户没有受到影响,因此无需采取任何措施。” 添加了公司。
“我们已经通过电子邮件通知了可能受此问题影响的所有个人用户,作为一项额外的安全预防措施,建议受影响的用户还更改其电子邮件帐户密码。如果您没有收到有关此问题的电子邮件,则说明您的帐户没有受到影响,”
*编译:Domino
*来自:securityaffairs