免费 iCloud 账号可伪装任意 @icloud.com 发件地址

SEC Consult 披露苹果 iCloud 邮件出站基础设施的两个伪造漏洞：持有免费 iCloud 账号的人可以发出显示为任意 @icloud.com 地址的邮件，并通过 SPF、DKIM 和 DMARC 校验。苹果已修复并支付赏金。