IT資訊
當前位置:草根網 > IT資訊 >  風云對話

質疑蘋果掩飾重要 iOS 漏洞:谷歌不再參與 iPhone 新的 SRD 安全計劃

2020-09-12 20:59:12 鳳凰科技 霜葉 編輯:草根 瀏覽數:15草根網

由于蘋果嚴苛的漏洞披露規則,包括谷歌 Project Zero 在內的 iPhone 漏洞研究領域的部分大牌團隊和個人,今天都表示將不參與蘋果新公布的 SRD 安全計劃。根據 SRD 計劃,蘋果將向安全研究人員提供特制 ...

由于蘋果嚴苛的漏洞披露規則,包括谷歌 Project Zero 在內的 iPhone 漏洞研究領域的部分大牌團隊和個人,今天都表示將不參與蘋果新公布的 SRD 安全計劃。

根據 SRD 計劃,蘋果將向安全研究人員提供特制 iPhone

這些團隊和個人包括谷歌 Project Zero、ZecOps、Axi0mX 以及移動安全公司 Guardian CEO 威爾 · 斯特拉法赫(Will Strafach)。

蘋果的 SRD 計劃在手機廠商中可謂獨一無二。根據這一計劃,蘋果將向安全研究人員提供特制版 iPhone,方便研究人員發現其中的漏洞。蘋果 2019 年 12 月份正式公布了 SRD 計劃。

雖然安全社區去年對蘋果公布 SRD 計劃歡呼雀躍,認為這是蘋果在正確道路上邁出的第一步,但他們對蘋果今天公布的 SRD 計劃規則卻很是不滿。

根據安全社區在社交媒體上的吐槽,讓大多數安全研究人員不滿的是下述條款:報告影響蘋果產品的安全漏洞后,蘋果將確定安全研究人員能夠公開披露該漏洞的日期(通常情況下,蘋果會在當天發布修正漏洞的補丁軟件)。蘋果將盡可能早地修正每個漏洞。在規定的日期前,安全研究人員不得與其他人或機構討論漏洞。

這一條款使得蘋果能夠讓安全研究人員 “閉嘴”,也使得蘋果能夠完全控制漏洞的披露過程。

許多安全研究人員擔心,蘋果會濫用這一條款,推遲發布重要安全補丁的時間。也有人擔心蘋果會利用這一條款 “掩蓋”他們的研究,甚至阻止他們公開自己的工作。

谷歌 Project Zero 團隊負責人本 · 霍克斯(Ben Hawkers)首先注意到了這一條款及其可能產生的影響,“鑒于在漏洞披露規則方面的限制,我們可能無法參與蘋果 SRD 計劃?!?/p>

ZecOps 通過 Twitter 宣布不參與蘋果 SRD 計劃

網絡安全廠商 ZecOps 也在 Twitter 上宣布將不參與 SRD 計劃,繼續以傳統方法研究 iPhone 安全問題。

對于了解蘋果安全計劃歷史的人來說,對蘋果可能濫用 SRD 計劃規則掩飾重要的 iOS 漏洞和安全研究是合乎情理的。之前,蘋果多次被指責存在這樣的行為。

在 4 月份發布的多條推文中,macOS 和 iOS 開發人員杰夫 · 約翰遜(Jeff Johnson)指責蘋果對其安全研究工作不夠重視。

分享到:

版權與免責聲明:

凡未注明"稿件來源"的內容均為轉載稿,本網轉載出于傳遞更多信息的目的;如轉載稿涉及版權問題,請作者聯系我們,同時對于用戶評論等信息,本網并不意味著贊同其觀點或證實其內容的真實性;


本文地址:http://www.1223150.live/news/2020/09/12/62356339.html

轉載本站原創文章請注明來源:草根網

行業聚焦

Mac OS 開山之作!帶你體驗二十年前的蘋果系統

每一款操作系統都有其輝煌的一刻,作為微軟經典的 Windows 95,既成為了軟件巨頭稱霸世界的利器,也印證了微軟的歷史。相比之下,同樣是蘋果 Mac 系統的開...[詳細]

【IT之家開箱】iQOO 5 手機圖賞:AG 磨砂手感細膩,定格速度美學

IT之家 8 月 17 日消息 今天下午,iQOO 手機正式發布了 iQOO 5、iQOO 5 Pro 手機,iQOO 5 售價 3998 元起,線上...[詳細]

俄羅斯外交部發布發言人評論:美國禁用 TikTok 是不正當經濟競爭,厚顏無恥

IT之家 8 月 9 日消息 據央視新聞報道,當地時間 8 月 8 日,俄羅斯外交部官網發布俄外交部發言人扎哈羅娃就美國禁用 TikTok 的相關評論。評論表示...[詳細]

外媒開箱微軟 Surface Duo :論 1400 美元能買到什么

IT之家8月28日消息  微軟 Surface Duo 將于 9 月 10 日正式開售,但外媒 AndroidAuthority 目前已經拿到了該機器...[詳細]

育碧《刺客信條:英靈殿》11 月 10 日發售,Xbox Series X 上 4K 60fps

IT之家 9 月 9 日消息 根據育碧官方的消息,育碧宣布《刺客信條》最新續作《刺客信條:英靈殿》將于今年 11 月 10 日登陸 Xbox Series X、...[詳細]

科技趨勢

更多

強迫 WordPress 加入應用內購買功能引眾怒,蘋果道歉了

 

IT之家 8 月 23 日消息 上周五,蘋果成功迫使 WordPress 將其免費應用添加應用內購買功能,推出...[詳細]

英偉達詳解安培架構:全新流處理器, RTX IO 實現瞬時游戲加載

 

IT之家 9 月 2 日消息 今天凌晨,英偉達 CEO 黃仁勛用不到 1 小時的時間發布了全新的 RTX 安培架構,以及...[詳細]

爆料:麒麟 9000 芯片短缺,華為 Mate 40 全球部分地區限售

 

IT之家8月12日消息 在近期中國信息化百人會 2020 年峰會上,華為消費者業務 CEO 余承東表示華為消費...[詳細]

液壓臂支架顯示器?LG UltraFine Ergo 32UN880 顯示器正式發布

 

IT之家7月31日消息 LG 在今年年初的 CES 2020 大會上展示了一款采用 Ergo 液壓臂人體工學支...[詳細]

楊冪收圖收到手機要放不下了 百度網盤:送你3年超級會員

 

  昨日,微博話題“楊冪收圖收到手機要放不下了”登上熱搜,今天百度網盤來蹭熱度,表示愿意送楊冪3年超級會員?! 私?...[詳細]

一周排行每月關注
是不是土木工程专业好赚钱 十一选五湖北20181027 今晚非排列五开什么奖 饿了么股票代码多少 重庆快乐10分基本走势图 六友论坛app 安徽十一选五开奖结果一定牛... 江西快三和值尾走势图 山东十一选五走势图彩经网 辽宁35选7字谜图谜 今天浙江12开奖情况