Apple закрыла две уязвимости в iCloud Mail, позволявшие подделывать отправителя

Исследователи SEC Consult обнаружили две уязвимости в инфраструктуре iCloud Mail, которые позволяли авторизованным пользователям отправлять письма с поддельным адресом @icloud.com, проходя проверки SPF, DKIM и DMARC. Проблема была выявлена в мае 2024 года.

Оба способа атаки использовали различия в интерпретации заголовков сообщений разными компонентами Apple: первый метод вставлял символы возврата каретки в некорректно сформированный заголовок From, второй работал по похожему принципу. Это открывало возможности для фишинга без доступа к целевому почтовому ящику.