首页 > 资讯列表 > 科技资讯 >> 业界动态

大写的尴尬 谷歌安全团队发现苹果OS及iOS系统核心部分漏洞

业界动态 2016-10-30 12:45:08 转载来源: 网络整理/侵权必删

站长搜索讯 10月30日,谷歌(微博)内部的秘密安全团队“Project Zero”近期在苹果OSX系统的重要内核中发现了一些程序漏洞,这主要是出现在苹果的移动操作系统iOS之中,这个漏洞可以让黑客开展根级别的特权升级,从而对那些未更新的OS系统发动攻击。谷歌的Project Zero堪称该公司的内部超级黑客团队,创建于两年之前,该团队的使命就是发现、跟踪和修补全球性的软件安全漏洞

大写的尴尬 谷歌安全团队发现苹果OS及iOS系统核心部分漏洞

站长搜索讯 10月30日,谷歌(微博)内部的秘密安全团队“Project Zero”近期在苹果OSX系统的重要内核中发现了一些程序漏洞,这主要是出现在苹果的移动操作系统iOS之中,这个漏洞可以让黑客开展根级别的特权升级,从而对那些未更新的OS系统发动攻击。谷歌的Project Zero堪称该公司的内部超级黑客团队,创建于两年之前,该团队的使命就是发现、跟踪和修补全球性的软件安全漏洞。

事实上,早在今年6月,Project Zero团队的成员伊安·贝尔(Ian Beer)就已经将上述漏洞告知苹果方面,在此之后,苹果要求60天的宽限期,以便在这些问题公开之前妥善解决。谷歌最初拒绝了这一要求,但最终还是同意将公开这些漏洞的日期延迟到9月21日。

但是,苹果在上述期限之前,用来修复这些漏洞的补丁却未能够取得成功,结果超过了约定的公开日期,不过,微软又为苹果延长了宽限期。事实上,时至今日,苹果已经获得了将近5个月的宽限期,当然苹果现在已经解决了这一问题——在刚刚过去的两周时间内先后发布了iOS 10.1和OSX 10.12.1等系统,而且还为内核漏洞采取了一些修复措施。

苹果此前针对漏洞的“紧急修复”补丁,即“短期缓解”补丁,也出现在9月20日推出的Mac OS 10.12系统之中。当然,从时间上来看,的确是出现在谷歌限定的9月21日之前,但是,由于补丁可能会被绕过,因此在宽限期截止期限之后,苹果方面并未公开这些消息。

之后,到了10月3日,苹果在测试版的Mac OS 10.12.1系统中尝试了一种更加安全的解决方案。众所周知,Mac OS 10.12.1系统于近几日刚刚推向市场。

当然,在谷歌安全团队的发现以及建议之下,目前已经使用了最新版系统更新功能的OSX和iOS用户将不容易感染谷歌发现的这些漏洞。(编译/金全)

标签: 写的 尴尬 谷歌 安全 团队 发现 苹果 OS iOS


声明:本文内容来源自网络,文字、图片等素材版权属于原作者,平台转载素材出于传递更多信息,文章内容仅供参考与学习,切勿作为商业目的使用。如果侵害了您的合法权益,请您及时与我们联系,我们会在第一时间进行处理!我们尊重版权,也致力于保护版权,站搜网感谢您的分享!

站长搜索

http://www.adminso.com

Copyright @ 2007~2024 All Rights Reserved.

Powered By 站长搜索

打开手机扫描上面的二维码打开手机版


使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

站长搜索目录系统技术支持