iPhone 或者说 iOS 设备不越狱情况下会中邮件木马吗？

[leosun1984]

如题，今天在 QQ 邮箱里的 APP 里不小心点了一封奇怪的垃圾邮件，本来是想删除的，不小心点开了，然后马上删除。我知道 IOS 是沙盒类型的操作系统，有没有可能中了木马搞个录屏或是记录我密码偷听电话这种？

13.2，11pro，未越狱

还请大家指点，需要删除全部内容恢复出厂吗？

[29EtwXn6t5wgM3fD]

没有

[poporange630]

不可能

[243205964]

你只是点开邮件？还是点开邮件的附件？

[CoCoMcRee]

不会的, 别点开陌生邮件里的链接就行.

[Very0ldMan]

0day 漏洞是肯定存在的，只不过普通人没资格被这种级别的漏洞攻击。

[leosun1984]

我就是点开了邮件，里面没有附件，本来是想直接滑动删除的，手一抖点开了%#¥

对于陌生邮件，只要不点开附件就行对吗？还是说也有这种情况，点开邮件的同时就已经挂马了？

[ddup]

有可能，但非常难，越复杂的系统越可能有漏洞，沙盒也可能有漏洞，导致沙盒逃逸，这也是黑客大赛上的常规比赛项目，看谁先攻破系统，攻击者甚至不需要接触你的手机，只需要在同个局域网内。
绝大多数情况下不用太担心， 除非你被黑客盯上了

[ddup]

没有装辅助工具的虚拟机都有可能逃逸，还有什么不可能

[leosun1984]

感谢大家热心解答，或者换个问法，假设没有越狱又真的中马的情况下，怎么发现自己其实被挂马了？

[aptx4689]

能被你发现的就不叫木马了

[6IbA2bj5ip3tK49j]

建议远离电子设备。

[LZSZ]

可能是有可能，不过不是你说的那么夸张。

[yaoliyc]

机会很小

[653513754]

建议远离电子设备

[zk8802]

推荐阅读：A very deep dive into iOS Exploit chains found in the wild 作者 Ian Beer, Project Zero。

作为普通的 iOS 用户，风险还是有的。

[ericwoflskin]

普通人不用操这份心，你没那么高的价值，说白了就是你的全部身价还没这个漏洞值钱。

[TomoyaOrz]

一个普通人的邮箱，要说有害的邮件，多数都是钓鱼邮件吧，说你什么机票退款啊，朋友发的照片啊之类的。。得进一步点里面的链接，才能有老老实实交出支付信息等着被骗的可能吧。

[ddy]

居然没 @我，sad
我今年报告了 iOS 13/iPad OS 13 的 0day 给 Apple，修复后并获得致谢
确实有这个可能，但是概率很低，概率低到你连续中两个 500w 彩票

[leeton]

感觉中不中毒跟越狱没有直接关系，不越狱就安全了吗

[liaoyaoheng]

重启一下。
再谨慎一点就删除邮件客户端，重新安装。

[ZRS]

可能性很低但是有可能 参考三叉戟漏洞被发现的过程

[qlhai]

你要实在觉得心里不踏实，备份好数据后重置系统吧

[lizardll]

不可能，邮件就一网页，从网页上植入 ios 系统的木马怕是从来都不可能