苹果“仍在调查”iOS 15中未修补的三个安全漏洞
访问:
苹果在线商店(中国)
Tokarev 在接受 Motherboard 采访时称，在早前推出的 iOS 15 更新中，其它三个漏洞未能得到及时修复。现在，苹果方面已就延迟沟通致歉，并补充说明该公司正在调查相关问题。
我们已看到您有关该问题的博文和其它报告，并为过晚的回复而表示歉意。我们想让您直到，我们仍在调查这些问题，以及我们是如何修复以保护客户的。
再次感谢您抽出时间向我们报告这些问题，如有任何需要协助的地方，还请告知。
然而除了苹果仍在修复的三个楼栋外，Tokarev 表示自己并没有因为上报已修复的那个漏洞而受到赞扬。
据悉，未修补的三个漏洞中包括了一个缺陷，或导致 App Store 应用读取包括 Apple ID、电子邮件地址、联系人列表等在内的某些数据。
不过 Tokarev 也承认，其于 2021 年 3 月 10 日 - 5 月 4 日期间上报的这三个漏洞都没有那么严重，因而能够在一定程度上理解苹果给它们安排的优先级没那么高。
最后，尽管苹果宣称漏洞赏金计划“大获成功”，但还是有至少一位网络安全专家向 Motherboard 表示，苹果对这类情况的处置有些反常。
另一位则表示，直到媒体曝光了维修部的漏洞之后，苹果公司才专门拿出了点精力去回应 Tokarev 的质疑。
相关文章:
安全研究人员怒斥苹果长期漠视iOS 15中仍然存在的三个零日漏洞
转载声明：本文为转载发布，仅代表原作者或原平台态度，不代表我方观点。今日澳洲仅提供信息发布平台，文章或有适当删改。对转载有异议和删稿要求的原著方，可联络[email protected]。
今日评论
网友评论仅供其表达个人看法，并不表明网站立场。
最新评论(0)
暂无评论
热评新闻
+61
+86
+886
+852
+853
+64
