僅10天修復(fù)3個零日漏洞 蘋果是真的拼了命
《名利場》最近刊文介紹了零日漏洞及其背后的黑市交易（主要賣給政府）、介紹這些漏洞如何被用于進行間諜活動，以及這整個“行業(yè)”是如何形成的。其實說到零日漏洞，相信大部分 iOS 設(shè)備用戶應(yīng)該都不陌生，因為就早今年 8 月份曾有智能手機安全公司披露，蘋果的 iOS 操作系統(tǒng)存在 3 個安全漏洞，均屬于“零日漏洞”，會被一種復(fù)雜的間諜軟件利用對特定蘋果手機用戶發(fā)動持續(xù)攻擊。
蘋果 iOS 操作系統(tǒng)的 3 個關(guān)鍵安全漏洞被命名為“三叉戟”，它們屬于“零日漏洞”，即被黑客發(fā)現(xiàn)后立即被惡意利用的安全漏洞?！叭骊北灰粋€名為“飛馬”的間諜軟件利用，所形成的攻擊鏈可以突破蘋果 iOS 操作系統(tǒng)強大的安全防護。不過后來蘋果公司很快就修復(fù)了這幾個漏洞。
恰好在《名利場》的這篇長文中也談到了蘋果公司僅用 10 天時間就修復(fù)了 iOS 系統(tǒng) 3 個零日漏洞的事情。有興趣的用戶可以了解一下。
“2010 年真正屬于零日漏洞的黑市開始出現(xiàn)了。而它發(fā)展的轉(zhuǎn)折點是在法國一家名為 Vugen 的公司開始給發(fā)現(xiàn)零日漏洞的人提供獎勵之后，據(jù)稱這家公司的獎勵最高為 25 萬美元。Vugen 堅稱他們的目的是保證軟件的安全，即使外界一直質(zhì)疑，他們的目的是否真的是這么高尚。后來惠普和微軟等公司也應(yīng)聲而動，也公布了他們的零日漏洞獎勵機制。雖然這些科技公司的獎勵都沒有 Vugen 等公司的高，但至少能讓白帽黑客不至于昧著自己的良心去賺錢。而且作為一名曾經(jīng)的黑客，他們最后可能還會獲得價格不菲的顧問合同。”
“當初在 iOS 系統(tǒng)中發(fā)現(xiàn)漏洞時，研究小組中有的人覺得應(yīng)該馬上通知蘋果，而也有人覺得再等等，等他們研究了解全部相關(guān)的東西之后再通知。但是 iPhone 用戶承擔的風險實在太大了，因此他們最終決定給蘋果電話，而蘋果方面給他們的回應(yīng)則讓他們有點哭笑不得。研究小組告訴蘋果他們可以遠程越獄，然后對方回答大概就是，‘是是是，我們之前也見過這種情況——把你們手頭的東西都發(fā)給我們吧?！芯啃〗M照做了，幾個小時之后蘋果回電了，然后非常嚴肅地說：‘好的，把你們手頭所有的東西都發(fā)過來吧?！?/p>
“這通電話之后，蘋果公司竟然在 10 天之內(nèi)就修復(fù)了 3 個零日漏洞，很多與這件事相關(guān)的人都覺得這堪稱工程壯舉。蘋果方面發(fā)言人拒絕就此發(fā)表評論，但是硅谷一名與蘋果合作密切的安全顧問表示，‘蘋果以前也沒有見過這樣的漏洞——從未見過。這是一種非常成熟的優(yōu)異的攻擊，從范圍上來說它時驚人的?？梢哉f蘋果能在這么短的時間內(nèi)修復(fù)了這些漏洞，他們是付出了巨大的努力。這些漏洞要是不能早日修復(fù)，勢必招致重大的麻煩?！?/p>
“這些網(wǎng)絡(luò)武器分銷商所做的事情就是讓數(shù)字監(jiān)控民主化。曾經(jīng)只有大型政府部門才會使用這些監(jiān)控工具，可是如今只要有錢，誰都能用。說不定哪天它們就會出現(xiàn)在你的 iPhone 上?！薄?/p>
注：本文轉(zhuǎn)載自其它媒體，轉(zhuǎn)載目的在于遞更多信息，并不代表本網(wǎng)贊同其觀點和對其真實性負責。
關(guān)注我們
