真開(kāi)掛！蘋(píng)果10天修復(fù)3個(gè)零日安全漏洞

據(jù)外媒報(bào)道，今年8月份曾有智能手機(jī)安全公司披露，蘋(píng)果的iOS操作系統(tǒng)存在3個(gè)安全漏洞，均屬于“零日漏洞”，然而蘋(píng)果僅僅用了十天時(shí)間就將安全漏洞修復(fù)，相比較之前簡(jiǎn)直是開(kāi)掛的節(jié)奏。

蘋(píng)果iOS操作系統(tǒng)的3個(gè)關(guān)鍵安全漏洞被命名為“三叉戟”，它們屬于“零日漏洞”，即被黑客發(fā)現(xiàn)后立即被惡意利用的安全漏洞?！叭骊北灰粋€(gè)名為“飛馬”的間諜軟件利用，所形成的攻擊鏈可以突破蘋(píng)果iOS操作系統(tǒng)強(qiáng)大的安全防護(hù)。

法國(guó)一家名為Vugen的公司發(fā)現(xiàn)了零日漏洞，并且給發(fā)現(xiàn)人提供了獎(jiǎng)勵(lì)。研究人員表示，“當(dāng)初在iOS系統(tǒng)中發(fā)現(xiàn)漏洞時(shí)，研究小組中有的人覺(jué)得應(yīng)該馬上通知蘋(píng)果，也有表示再等等的。不過(guò)最終還是決定給蘋(píng)果電話(huà)。”

“這通電話(huà)之后，蘋(píng)果公司竟然在10天之內(nèi)就修復(fù)了3個(gè)零日漏洞，很多與這件事相關(guān)的人都覺(jué)得這堪稱(chēng)工程壯舉。蘋(píng)果方面發(fā)言人拒絕就此發(fā)表評(píng)論”，研究人員表示。

不過(guò)硅谷一名與蘋(píng)果合作密切的安全顧問(wèn)表示，“蘋(píng)果以前也沒(méi)有見(jiàn)過(guò)這樣的漏洞——從未見(jiàn)過(guò)。這是一種非常成熟的國(guó)家級(jí)的攻擊，從范圍上來(lái)說(shuō)它時(shí)驚人的?？梢哉f(shuō)蘋(píng)果能在這么短的時(shí)間內(nèi)修復(fù)了這些漏洞，他們是付出了巨大的努力。這些漏洞要是不能早日修復(fù)，勢(shì)必招致重大的麻煩。”

另外，《名利場(chǎng)》最近刊文介紹了零日漏洞及其背后的黑市交易（主要賣(mài)給政府）、介紹這些漏洞如何被用于進(jìn)行間諜活動(dòng)，以及這整個(gè)“行業(yè)”是如何形成的。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。