首页 科技 电脑 手机 安卓 苹果 VR 站长 游戏

您的位置:咪哚网 > 科技 > 互联网+ >

谷歌喊话苹果:不要再偷偷摸摸修改用户安全建议

咪哚网(www.midoo.cc)时间:2021-03-18 19:08 稿源:网易科技报道 手机扫描分享

谷歌喊话苹果:不要再偷偷摸摸修改用户安全建议

图:iOS上的Safari浏览器上,Google AMP页面显示在Google搜索中。

网易科技讯10月5日消息,谷歌创建了自己的Project Zero团队,来改善包括谷歌和第三方产品在内的互联网安全,该团队甚至被称为谷歌内部的超级黑客团队、网络世界的“孤胆英雄”。因此该团队研究人员发现苹果Safari浏览器存在漏洞的事实,似乎也并不令人特别惊讶。据VentureBeat报道,周四,Project Zero发布了一篇新博客,主要讲述苹果修复漏洞的方法,博客中还描述了一个有趣的发现:苹果在事件发生后悄然改变了其安全建议,Project Zero称这是“误导”,对macOS用户也有潜在的危险。

新博客的大部分内容都在讨论谷歌如何使用一个公开可用的工具,查找Safari中的可利用漏洞。Project Zero解释说,它在一年前用同样的工具找到了17个漏洞,今年又发现了9个,所有这些漏洞都是苹果在被告知后、在此博客发布前修复的。

不幸的是,研究人员表示,大多数新发现的bug都出现在Apple的WebKit代码库中,已经存在了大约6个月到一年的时间,如果没有谷歌的报告,这些bug(以及以前发现的bug)可能会存活更长时间。这为网络攻击者提供了明显的攻击窗口。Project Zero暗示,如果苹果使用了公开bug测试工具,那么这些漏洞可能在公布前就被发现了,而不是任由用户更容易受到攻击。

撇开bug不谈,Project Zero对苹果解决用户问题的方式表示担忧。值得称赞的是,苹果于2018年9月17日,完成了这9个漏洞的修复工作,同时发布了安全建议。在漏洞被爆出的3个月后,苹果更新了iOS 12、Safari和tvOS 12。但苹果的安全建议最初并未提及这些修复措施,实际上,在问题公布的一周后,苹果悄无声息地更改了原来的安全建议。

Project Zero推测,苹果这么做可能是有原因的,可能苹果不愿披露macOS中尚未修复的漏洞,但同时Project Zero在博客中表示:

“这种做法是有误导性的,因为对苹果安全建议感兴趣的用户也很可能只会读一次,当安全建议第一次发布时,用户得到的印象是:产品更新修复的缺陷和漏洞都比较少,也没有那么严重。但实际上,更新修复的漏洞数量要多得多而且更具严重性。

此外,苹果并未同时发布移动端和台式机操作系统修复程序,这可能会使台式机用户面临不必要的风险,因为攻击者可以对移动端更新中的补丁进行逆向工程,来攻击台式机用户。”

有人会认为谷歌的言论是来自竞争者的酸葡萄心理,因为苹果也曾在用户信任和隐私问题上挑衅竞争对手。但Project Zero的观点是公平的。安全性受损的操作系统版本、一系列的浏览器问题,使得苹果已为安全问题所困。在苹果的代码库中不难发现漏洞,而且还会有一些奇怪的问题在“修复”之后的版本中再次出现。更好的预发布调试机制以及更高的透明度可能会有助于苹果解决过去一年中一直困扰公司的问题。(马克克)

声明:
1、咪哚网所转载的稿件都会明确标注作者和来源,如您不希望被转载请及时与我们联系删除。
2、咪哚网的原创文章,请转载时务必注明文章作者和"来源:咪哚网",不尊重原创的行为咪哚网或将追究责任。
3、本站提供的图文仅供参考,不能作为任何咨询依据,专业问题请咨询专业人士,谨防受骗
标签
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:看不清?点击更换
最新评论

科技 娱乐 健康 国内 生命 天文 自然 科学

微软善于听取来自用户、IT人员和开发者的各种想法

据外媒报道,微软CEO萨蒂亚·纳德拉日前在

乐视危局 张艺谋王宝强等上亿投资或遭变故

在深陷欠款危机,贾跃亭自曝乐视资金链紧张

霜降天气渐冷 推荐4款最佳食疗

我国古代将霜降分为三候:“一候豺乃祭兽;

外媒:大陆博物馆文物众多 但最好的宝贝在台湾

新西兰stuff网站11月20日文章,原题:对首

为您推荐RECOMMEND

  • 澳门回归20周年,还有主题曲

    《莲成一家》 为庆祝澳门回归20周年,澳门500名各界代表花费半年时间创作的主题曲《莲成一家》12日在北京发布。 《莲成一家》是
    10-19
  • 相声演员孙越多少斤孙越体重

    德云社的相声演员岳云鹏孙越这对搭档,给观众带来了不少欢乐,岳云鹏也没少拿孙越这体重说段子,那么孙越多少斤呢,孙越的体型俨
    10-16
  • 贾妮个人资料 贾妮电视剧作品

    贾妮被誉为中国十大悲情女演员之一的贾妮,因生动刻画了电视剧《大明宫词》里的韦后、《橘子红了》里的嫣红等多个富有性格特色的
    10-16

最新资讯

  • 返回
    顶部
     关于本站| 友情链接| 版权声明| 意见反馈| 不良信息举报| 联系我们| 网站导航

Copyright © 2016 咪哚网 版权所有.

MIDOO.CC, All Rights Reserved. 备案号:豫ICP备15012166号-2