這什么操作?谷歌找出iOS漏洞,蘋果發(fā)布補(bǔ)丁卻質(zhì)疑結(jié)果
9月7日消息,近日蘋果正式回應(yīng)8月底谷歌披露iOS漏洞一事,稱谷歌認(rèn)定的漏洞確實(shí)存在,但在運(yùn)行時(shí)間和影響范圍上都被夸大其詞了。事實(shí)上,這一漏洞僅持續(xù)兩個(gè)月,并非兩年之久,且針對(duì)范圍很窄,對(duì)大多數(shù)用戶沒有嚴(yán)重威脅。在2月份發(fā)現(xiàn)這一漏洞之后,蘋果也馬上就發(fā)布補(bǔ)丁修復(fù)了這一漏洞。
據(jù)此前消息,谷歌于8月底發(fā)布調(diào)查報(bào)告,報(bào)告顯示iOS系統(tǒng)從iOS 10開始就受到這個(gè)漏洞的攻擊,這個(gè)漏洞是通過(guò)在惡意網(wǎng)站上植入惡意代碼入侵iPhone,一旦成功,iPhone便有可能將用戶的聯(lián)系人、圖片、GPS位置信息等隱私數(shù)據(jù)發(fā)送到指定的服務(wù)器。而且據(jù)估計(jì),這些網(wǎng)站的每周訪問(wèn)數(shù)量在數(shù)千人。
為此,蘋果于9月6日正式發(fā)布聲明,表示,這樣復(fù)雜的攻擊針對(duì)范圍很窄,影響范圍僅限十幾個(gè)專業(yè)內(nèi)容網(wǎng)站,而不是像谷歌所描述的那樣大規(guī)模入侵iPhone。另外,這些攻擊大約只運(yùn)行了兩個(gè)月,當(dāng)谷歌2月份聯(lián)系蘋果時(shí),他們正在修復(fù)被利用的漏洞,而且在發(fā)現(xiàn)后10天內(nèi)便解決了這個(gè)問(wèn)題。
長(zhǎng)期以來(lái),蘋果一直以自己的安全和隱私政策為豪,并通過(guò)其高度安全的隱私政策將iOS與Android區(qū)分開來(lái)。這次谷歌揪住了蘋果iOS系統(tǒng)安全性的小辮子,自然會(huì)做一做文章,稱雖然漏洞已經(jīng)修復(fù),但肯定還有其他問(wèn)題。在此次回應(yīng)中,蘋果還強(qiáng)調(diào),追求安全是永無(wú)止境的,將不懈努力以保護(hù)用戶安全,iOS安全性是非常好的。
本文編輯:姜恒
關(guān)注我們
