據(jù)外媒報道,今年8月份曾有智能手機(jī)安全公司披露,蘋果的iOS操作系統(tǒng)存在3個安全漏洞,均屬于“零日漏洞”,然而蘋果僅僅用了十天時間就將安全漏洞修復(fù),相比較之前簡直是開掛的節(jié)奏。
蘋果iOS操作系統(tǒng)的3個關(guān)鍵安全漏洞被命名為“三叉戟”,它們屬于“零日漏洞”,即被黑客發(fā)現(xiàn)后立即被惡意利用的安全漏洞?!叭骊北灰粋€名為“飛馬”的間諜軟件利用,所形成的攻擊鏈可以突破蘋果iOS操作系統(tǒng)強(qiáng)大的安全防護(hù)。
法國一家名為Vugen的公司發(fā)現(xiàn)了零日漏洞,并且給發(fā)現(xiàn)人提供了獎勵。研究人員表示,“當(dāng)初在iOS系統(tǒng)中發(fā)現(xiàn)漏洞時,研究小組中有的人覺得應(yīng)該馬上通知蘋果,也有表示再等等的。不過最終還是決定給蘋果電話?!?/p>
“這通電話之后,蘋果公司竟然在10天之內(nèi)就修復(fù)了3個零日漏洞,很多與這件事相關(guān)的人都覺得這堪稱工程壯舉。蘋果方面發(fā)言人拒絕就此發(fā)表評論”,研究人員表示。
不過硅谷一名與蘋果合作密切的安全顧問表示,“蘋果以前也沒有見過這樣的漏洞——從未見過。這是一種非常成熟的國家級的攻擊,從范圍上來說它時驚人的??梢哉f蘋果能在這么短的時間內(nèi)修復(fù)了這些漏洞,他們是付出了巨大的努力。這些漏洞要是不能早日修復(fù),勢必招致重大的麻煩?!?/p>
另外,《名利場》最近刊文介紹了零日漏洞及其背后的黑市交易(主要賣給政府)、介紹這些漏洞如何被用于進(jìn)行間諜活動,以及這整個“行業(yè)”是如何形成的。
- 蜜度索驥:以跨模態(tài)檢索技術(shù)助力“企宣”向上生長
- Commvault持續(xù)業(yè)務(wù)策略:應(yīng)對現(xiàn)代數(shù)據(jù)保護(hù)挑戰(zhàn)的新范式
- 2025年網(wǎng)絡(luò)安全主要趨勢
- 2025年值得關(guān)注的數(shù)據(jù)中心可持續(xù)發(fā)展趨勢
- 量子計算火熱,投資者又在大舉尋找“量子概念股”
- 從量子威脅到人工智能防御:2025年網(wǎng)絡(luò)安全將如何發(fā)展
- 后人工智能時代:2025年,在紛擾中重塑數(shù)據(jù)、洞察和行動
- 2025年展望:人工智能推動IT整合
- 量子計算:商業(yè)世界的新前沿與設(shè)計思維的融合
- IDC:三季度全球以太網(wǎng)交換機(jī)收入同比下降7.9%、環(huán)比增長6.6%
- Fortinet李宏凱:2025年在中國大陸啟動SASE PoP節(jié)點部署 助力企業(yè)出海
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請進(jìn)一步核實,并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。