【Tokarev|苹果就忽略iOS漏洞向研究人员道歉,称其“仍在调查中”】来源:IT之家
据MacRumors报道 , 上周 , 安全研究员Denis Tokarev公开了几个iOS漏洞 , 他还表示 , 苹果公司对他的报告置之不理 , 几个月来没有修复这些问题 。
今日 , Tokarev 表示 , 在他公开投诉后 , 苹果公司联系到了他 , 在一封电子邮件中 , 苹果对此前的忽视表示歉意 , 并表示其“仍在调查”这些问题 。
苹果公司在邮件中说到:
我们看到了你关于这个问题的博文和你的其他报告 。 我们对延迟回复表示歉意 。 我们想让你知道 , 我们仍在调查这些问题 , 以及我们如何解决这些问题以保护客户 。 再次感谢你花时间向我们报告这些问题 , 我们感谢你的帮助 。 如果你有任何问题 , 请让我们知道 。苹果确实在iOS 14.7中修复了其中一个漏洞 。 但其他三个仍未解决 , 包括一个游戏中心的漏洞 , 据称该漏洞允许从App Store安装的任何应用程序 , 访问完整的Apple ID电子邮件和姓名、Apple ID、联系人列表等 。
IT之家了解到 , 据报道 , Tokarev在3月10日和5月4日之间首次就这些漏洞与苹果公司联系 , 因此苹果公司有几个月的时间来发布补丁 。
但值得注意的是 , 一些安全研究人员和Tokarev本人已经证实 , 这些漏洞并不是十分重要 , 因为如果想要利用这些漏洞 , 首先需要一个恶意应用程序获得App Store的批准 。
推荐阅读
- 快报|“他,是能成就导师的学生”
- Samsung|新渲染揭示Galaxy S22 Ultra几乎就是Galaxy Note复刻版
- 截图|靠抄袭对标苹果?心动黄一孟指责小米新版游戏中心抄袭TapTap
- Apple|苹果高管解读AirPods 3代技术细节 暗示蓝牙带宽可能成为瓶颈
- 实力比|小米12对标苹果遭嘲讽?雷军:国产手机的实力比想象中强,有和苹果比较的勇气
- Apple|法官称苹果零售店搜包和解协议虽不完美,但可继续进行
- AirPods|苹果谈论AirPods 3:最大榨取蓝牙技术,希望获得“更多带宽”
- 能力|有了长续航的独立通信手表,就不必为出门没带手机而焦虑了
- Apple|苹果希望手机/平板设备能正面为其他设备无线充电
- 文章|本科生顶刊发封面文章!“他,是能成就导师的学生”