蘋果”仍在調查”iOS 15中未修補的三個安全漏洞
安全研究員 Denis Tokarev 撰寫了一篇博文,其中無奈地吐槽了與蘋果漏洞賞金計劃的一些互動。 事情源於通過 Bug Nounty Program 向蘋果提交的四個安全漏洞,然而等待許久之後,他發現只有一個得到了修復。 最新消息是,蘋果已就此事給出了回應,聲稱其”仍在調查”相關問題。
Tokarev 在接受 Motherboard 採訪時稱,在早前推出的 iOS 15 更新中,其它三個漏洞未能得到及時修復。 現在,蘋果方面已就延遲溝通致歉,並補充說明該公司正在調查相關問題。
我們已看到您有關該問題的博文和其它報告,併為過晚的回復而表示歉意。 我們想讓您直到,我們仍在調查這些問題,以及我們是如何修復以保護客戶的。
再次感謝您抽出時間向我們報告這些問題,如有任何需要協助的地方,還請告知。
然而除了蘋果仍在修復的三個樓棟外,Tokarev 表示自己並沒有因為上報已修復的那個漏洞而受到讚揚。
據悉,未修補的三個漏洞中包括了一個缺陷,或導致 App Store 應用讀取包括 Apple ID、電子郵件地址、聯繫人清單等在內的某些數據。
不過 Tokarev 也承認,其於 2021 年 3 月 10 日 – 5 月 4 日期間上報的這三個漏洞都沒有那麼嚴重,因而能夠在一定程度上理解蘋果給它們安排的優先順序沒那麼高。
最後,儘管蘋果宣稱漏洞賞金計劃「大獲成功」,但還是有至少一位網路安全專家向Motherboard表示,蘋果對這類情況的處置有些反常。
另一位則表示,直到媒體曝光了維修部的漏洞之後,蘋果公司才專門拿出了點精力去回應Tokarev的質疑。