苹果就忽略 iOS 漏洞向研究人员道歉,称其“仍在调查中”

移动开发 Android
苹果确实在 iOS 14.7 中修复了其中一个漏洞。但其他三个仍未解决,包括一个游戏中心的漏洞,据称该漏洞允许从 App Store 安装的任何应用程序,访问完整的 Apple ID 电子邮件和姓名、Apple ID、联系人列表等。

[[426215]]

9 月 28 日消息 据 MacRumors 报道,上周,安全研究员 Denis Tokarev 公开了几个 iOS 漏洞,他还表示,苹果公司对他的报告置之不理,几个月来没有修复这些问题。

今日,Tokarev 表示,在他公开投诉后,苹果公司联系到了他,在一封电子邮件中,苹果对此前的忽视表示歉意,并表示其“仍在调查”这些问题。

苹果公司在邮件中说到:

我们看到了你关于这个问题的博文和你的其他报告。我们对延迟回复表示歉意。我们想让你知道,我们仍在调查这些问题,以及我们如何解决这些问题以保护客户。再次感谢你花时间向我们报告这些问题,我们感谢你的帮助。如果你有任何问题,请让我们知道。

苹果确实在 iOS 14.7 中修复了其中一个漏洞。但其他三个仍未解决,包括一个游戏中心的漏洞,据称该漏洞允许从 App Store 安装的任何应用程序,访问完整的 Apple ID 电子邮件和姓名、Apple ID、联系人列表等。

据报道,Tokarev 在 3 月 10 日和 5 月 4 日之间首次就这些漏洞与苹果公司联系,因此苹果公司有几个月的时间来发布补丁。

但值得注意的是,一些安全研究人员和 Tokarev 本人已经证实,这些漏洞并不是十分重要,因为如果想要利用这些漏洞,首先需要一个恶意应用程序获得 App Store 的批准。

 

责任编辑:姜华 来源: IT之家
相关推荐

2021-09-28 07:59:04

苹果 iOS 15 漏洞

2021-09-30 10:29:46

苹果安全漏洞

2021-09-28 14:19:36

iOS应用系统

2021-02-14 12:25:07

苹果PayPal漏洞

2014-12-25 09:51:32

2024-04-02 07:27:38

ReALM人工智能iOS 18

2015-06-02 13:35:33

2010-04-19 10:32:07

2023-06-09 15:54:27

2021-09-26 11:00:55

漏洞网络安全网络攻击

2021-05-13 09:22:44

安全研究员苹果查找

2020-08-12 08:08:02

安全漏洞数据

2012-11-22 14:16:51

2009-02-19 16:33:31

2021-11-01 20:28:16

木马漏洞源码

2021-05-11 06:27:28

苹果AirTag漏洞

2021-09-10 10:42:40

苹果漏洞安全研究人员

2023-02-23 18:25:24

漏洞赏金漏洞

2021-05-12 11:06:26

攻击AirTag破解

2021-09-02 08:44:06

漏洞网络安全网络攻击
点赞
收藏

51CTO技术栈公众号