苹果回应iPhone安全漏洞:确有其事但被夸大其词

发表于:2019-9-10 09:40

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:新浪美股    来源:新浪科技

  周五,苹果谷歌的一份报告做出回应。该报告称,恶意网站可能利用苹果的安全漏洞侵入iPhone,窃取包括短信、照片和联系人在内的个人数据。
  上个月底发布的这份报告称,一系列网站利用了iPhone软件中已经存在了两年之久的安全漏洞,但报告没有说明这些网站的性质。
  周五,苹果在一份措辞严厉的声明中表示,谷歌认定的攻击针对范围很窄,对大多数人没有严重威胁。
  苹果在一份声明中表示,“首先,这次复杂的攻击针对的范围很窄,而不是像所描述的那样,大规模地利用iPhone的安全漏洞。”
  苹果的声明证实了这些漏洞,同时也对谷歌的指责提出了质疑。苹果周五表示,谷歌的这份报告制造了iPhone用户的信息“‘大规模暴露’的错误印象。”
  苹果还对谷歌的部分说法提出了质疑。谷歌此前声称,这些攻击已经运行了多年,并表示谷歌提到的漏洞是在今年2月才被苹果公司发现,并于10天后被修复。
  但苹果公司在声明中表示,“所有证据都表明,这些网站攻击只在很短的时间内运行,大约只有两个月,而不是谷歌所暗示的‘两年’。”
  谷歌的一位发言人在一份声明中说,“我们坚持我们的深入研究,致力于关注这些漏洞的技术方面工作。我们将继续与苹果和其他领先公司合作,帮助确保人们的在线安全。”
  这份报告是由谷歌安全团队Project Zero发布的,该团队负责从大公司发现软件中的缺陷。在发现缺陷之后,该团队通知公司,并给它一个时间限制来修复关键缺陷,声明旨在让所有的软件更难破解。
  不过,这份报告也为谷歌提供了一种公开抨击苹果安全和隐私政策的途径。作为一种主要的营销手段,苹果越来越倚重安全和隐私政策将其产品与Android区分开来。
  谷歌Project Zero的报告没有提到对Android的任何攻击,但安全公司Volexity本周早些时候表示,Android恶意软件也被用于此次针对性攻击。

      上文内容不用于商业目的,如涉及知识产权问题,请权利人联系博为峰小编(021-64471599-8017),我们将立即处理
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号