本文摘自太平洋电脑网,原文链接:https://news.pconline.com.cn/1459/14599326.html,侵删。
9 月 28 日消息 据 MacRumors 报道,上周,安全研究员 Denis Tokarev 公开了几个 iOS 漏洞,他还表示,苹果公司对他的报告置之不理,几个月来没有修复这些问题。
今日,Tokarev 表示,在他公开投诉后,苹果公司联系到了他,在一封电子邮件中,苹果对此前的忽视表示歉意,并表示其“仍在调查”这些问题。
苹果公司在邮件中说到:
我们看到了你关于这个问题的博文和你的其他报告。我们对延迟回复表示歉意。我们想让你知道,我们仍在调查这些问题,以及我们如何解决这些问题以保护客户。再次感谢你花时间向我们报告这些问题,我们感谢你的帮助。如果你有任何问题,请让我们知道。
苹果确实在 iOS 14.7 中修复了其中一个漏洞。但其他三个仍未解决,包括一个游戏中心的漏洞,据称该漏洞允许从 App Store 安装的任何应用程序,访问完整的 Apple ID 电子邮件和姓名、Apple ID、联系人列表等。
据了解到,据报道,Tokarev 在 3 月 10 日和 5 月 4 日之间首次就这些漏洞与苹果公司联系,因此苹果公司有几个月的时间来发布补丁。
但值得注意的是,一些安全研究人员和 Tokarev 本人已经证实,这些漏洞并不是十分重要,因为如果想要利用这些漏洞,首先需要一个恶意应用程序获得 App Store 的批准。
相关阅读 >>
苹果推进隐私保护:推出线下课程,中国用户可开启高级数据保护功能
欧盟反垄断调查机构加大对苹果 apple pay 的调查力度
部分用户反映 ios 15.4 正式版续航拉胯,苹果官方回应
app订阅总是被坑?苹果官方长图科普:三步就能查看已订阅项目
消息称苹果将推出儿童手表,比 apple watch se 更便宜
消息称苹果最快本周宣布iphone 13发布时间:新机量产进行中
苹果中国官网发布 iphone 隐私保护广告短片,由甄子丹出演
更多相关阅读请进入《苹果》频道 >>