信息安全带来麻烦:苹果遭遇“微软时刻”

发表于:2015-6-08 09:37

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:维金    来源:新浪科技

分享:
  微软的做法
  许多知名黑客表示,与微软多年前类似,苹果的漏洞报告系统需要大幅调整。
  15年前,Windows已经是用户最多的系统,但也遭到很多人的厌恶。当时的Windows系统漏洞很多。随后,微软改变了策略。
  2003年,微软启动了“周二补丁日”计划。每个月,用户可以收到大量的安全更新。2005年,微软开始举办邀请参加的信息安全大会Blue Hat,与信息安全研究者进行面对面接触。然而,苹果并未举办过这样的论坛。
  微软在信息安全方面最成功的一大策略是“漏洞报告奖励机制”,这一项目从2013年开始。通过此举,微软不再对抗黑客军团,而是将他们变成微软的“保卫者”。
  微软前首席信息安全策略师、漏洞报告奖励机制的执行者凯蒂·穆苏里斯(Katie Moussouris)表示:“在对信息安全策略进行有意义的调整之前,微软被大量漏洞所困扰。希望苹果也能快速解决这一问题。”
  那么,为何苹果在突然之间就遭遇了压力?穆苏里斯认为,苹果是“自身成功的受害者”。苹果产品已经非常火爆。更多的用户意味着黑客会更关注苹果的代码,因此也就有更多漏洞被发现。
  不过好消息在于,苹果正在倾听公众的意见,而调整即将到来。
  消息人士表示,苹果已意识到这些问题,而该公司正试图改善与信息安全研究人员的沟通。目前主要的挑战在于,如何应对快速增长。苹果会接到大量可能的漏洞报告,而苹果的信息安全团队希望优先关注更严重的漏洞,并区分真正的漏洞和误报。
22/2<12
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号