9 月 28 日消息 据 MacRumors 报道,上周,安全研究员 Denis Tokarev 公开了几个 iOS 漏洞,他还表示,苹果公司对他的报告置之不理,几个月来没有修复这些问题。
今日,Tokarev 表示,在他公开投诉后,苹果公司联系到了他,在一封电子邮件中,苹果对此前的忽视表示歉意,并表示其“仍在调查”这些问题。
苹果公司在邮件中说到:
我们看到了你关于这个问题的博文和你的其他报告。我们对延迟回复表示歉意。我们想让你知道,我们仍在调查这些问题,以及我们如何解决这些问题以保护客户。再次感谢你花时间向我们报告这些问题,我们感谢你的帮助。如果你有任何问题,请让我们知道。
苹果确实在 iOS 14.7 中修复了其中一个漏洞。但其他三个仍未解决,包括一个游戏中心的漏洞,据称该漏洞允许从 App Store 安装的任何应用程序,访问完整的 Apple ID 电子邮件和姓名、Apple ID、联系人列表等。
IT之家了解到,据报道,Tokarev 在 3 月 10 日和 5 月 4 日之间首次就这些漏洞与苹果公司联系,因此苹果公司有几个月的时间来发布补丁。
但值得注意的是,一些安全研究人员和 Tokarev 本人已经证实,这些漏洞并不是十分重要,因为如果想要利用这些漏洞,首先需要一个恶意应用程序获得 App Store 的批准。
- 蜜度索骥:以跨模态检索技术助力“企宣”向上生长
- 华为2023年中国市场收入4713亿元,占比整体收入67%
- 总预算30亿元!中移动终端公司启动算力泛终端深度定制终端合作伙伴采购
- 中国移动:年内推出超20款5G-A终端,发展5G-A终端用户超2000万
- 三星Galaxy S24+评测:旗舰机皇的另一面 AI让你乐在其中
- 出价14.63亿美元,是德科技“搅局”VIAVI收购思博伦
- 挖掘数字连接价值 让出行更美好 | 中国信科携手行业伙伴助力交通数字化转型升级
- 常州移动打造5G无人机视联网,助力多产业转型升级
- 中国电信启动高铁场景绿色天线及定制波束透镜天线集采:总规模2.61万副
- 1TB+独家双模双向卫星通信,Find X7 Ultra 卫星通信版预售开启
- 探访嘉阳煤矿转型之旅:5G技术参与编织的美丽童话
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。