">

真開(kāi)掛!蘋(píng)果10天修復(fù)3個(gè)零日安全漏洞

據(jù)外媒報(bào)道,今年8月份曾有智能手機(jī)安全公司披露,蘋(píng)果的iOS操作系統(tǒng)存在3個(gè)安全漏洞,均屬于“零日漏洞”,然而蘋(píng)果僅僅用了十天時(shí)間就將安全漏洞修復(fù),相比較之前簡(jiǎn)直是開(kāi)掛的節(jié)奏。

蘋(píng)果iOS操作系統(tǒng)的3個(gè)關(guān)鍵安全漏洞被命名為“三叉戟”,它們屬于“零日漏洞”,即被黑客發(fā)現(xiàn)后立即被惡意利用的安全漏洞。“三叉戟”被一個(gè)名為“飛馬”的間諜軟件利用,所形成的攻擊鏈可以突破蘋(píng)果iOS操作系統(tǒng)強(qiáng)大的安全防護(hù)。

法國(guó)一家名為Vugen的公司發(fā)現(xiàn)了零日漏洞,并且給發(fā)現(xiàn)人提供了獎(jiǎng)勵(lì)。研究人員表示,“當(dāng)初在iOS系統(tǒng)中發(fā)現(xiàn)漏洞時(shí),研究小組中有的人覺(jué)得應(yīng)該馬上通知蘋(píng)果,也有表示再等等的。不過(guò)最終還是決定給蘋(píng)果電話(huà)?!?/p>

“這通電話(huà)之后,蘋(píng)果公司竟然在10天之內(nèi)就修復(fù)了3個(gè)零日漏洞,很多與這件事相關(guān)的人都覺(jué)得這堪稱(chēng)工程壯舉。蘋(píng)果方面發(fā)言人拒絕就此發(fā)表評(píng)論”,研究人員表示。

不過(guò)硅谷一名與蘋(píng)果合作密切的安全顧問(wèn)表示,“蘋(píng)果以前也沒(méi)有見(jiàn)過(guò)這樣的漏洞——從未見(jiàn)過(guò)。這是一種非常成熟的國(guó)家級(jí)的攻擊,從范圍上來(lái)說(shuō)它時(shí)驚人的??梢哉f(shuō)蘋(píng)果能在這么短的時(shí)間內(nèi)修復(fù)了這些漏洞,他們是付出了巨大的努力。這些漏洞要是不能早日修復(fù),勢(shì)必招致重大的麻煩?!?/p>

另外,《名利場(chǎng)》最近刊文介紹了零日漏洞及其背后的黑市交易(主要賣(mài)給政府)、介紹這些漏洞如何被用于進(jìn)行間諜活動(dòng),以及這整個(gè)“行業(yè)”是如何形成的。

免責(zé)聲明:本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請(qǐng)進(jìn)一步核實(shí),并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。

2016-12-01
真開(kāi)掛!蘋(píng)果10天修復(fù)3個(gè)零日安全漏洞
據(jù)外媒報(bào)道,今年8月份曾有智能手機(jī)安全公司披露,蘋(píng)果的iOS操作系統(tǒng)存在3個(gè)安全漏洞,均屬于“零日漏洞”,然而蘋(píng)果僅僅用了十天時(shí)間就將安全漏洞修復(fù),相比較之前簡(jiǎn)直是開(kāi)掛的節(jié)奏。 " >

長(zhǎng)按掃碼 閱讀全文