10 月 14 日消息，據(jù) 9to5 Mac 報(bào)道，上個(gè)月，安全研究員 Denis Tokarev（又名 illusionofchaos）分享了他向蘋果公司報(bào)告 3 個(gè)零日 iOS 漏洞的經(jīng)歷，并批評(píng)了蘋果公司如何反應(yīng)遲緩、行動(dòng)遲緩，并且沒有給報(bào)告的三個(gè)漏洞中的一個(gè)及時(shí)打上補(bǔ)丁。現(xiàn)在看來，蘋果已經(jīng)修復(fù)了 1 個(gè)零日漏洞，這個(gè)漏洞是 Denis Tokarev 今年早些時(shí)候發(fā)現(xiàn)的 iOS 15 系統(tǒng)中的漏洞，但蘋果沒有給他署名并表示感謝。
今年 9 月，Tokarev 說，在向蘋果報(bào)告一些漏洞后等待了長(zhǎng)達(dá)半年的時(shí)間，他決定將這些信息公開。
“十天前，我要求得到一個(gè)解釋，并在當(dāng)時(shí)警告說，如果我沒有得到解釋，將公開研究。我的請(qǐng)求被忽略了，所以我正在做說過的事情。我的行動(dòng)符合負(fù)責(zé)任披露準(zhǔn)則（Google Project Zero 在向供應(yīng)商 ZDI 報(bào)告后 90 天內(nèi)披露漏洞）。我等待的時(shí)間更長(zhǎng)，在一個(gè)案例中長(zhǎng)達(dá)半年。”
9 月底，Tokarev 分享說，他得到了蘋果公司的回應(yīng)，說他們?nèi)栽谔幚磉@些“問題”，并對(duì)延誤表示道歉。
在他 9 月份的博文中，Tokarev 詳細(xì)介紹了一個(gè)被操縱的零日漏洞（3 個(gè)中的 1 個(gè)），IT之家獲悉，該漏洞將允許任何從 App Store 安裝的應(yīng)用程序獲得個(gè)人用戶數(shù)據(jù)，如 Apple ID 電子郵件和全名、Apple ID 授權(quán)令牌、對(duì) Core Duet 數(shù)據(jù)庫的完整文件系統(tǒng)讀取權(quán)限，以及其他。
現(xiàn)在 Tokarev 說，他發(fā)現(xiàn)，蘋果已經(jīng)在 iOS 15.0.2 安全更新中修補(bǔ)了其發(fā)現(xiàn)的游戲方面的零日漏洞，但沒有歸功于他。
在 Tokarev 發(fā)現(xiàn)并報(bào)告給蘋果的第一個(gè)零日漏洞，在 iOS 14.7 正式版（7 月 19 日）中被修復(fù)時(shí)，他沒有得到獎(jiǎng)勵(lì)，蘋果公司告訴他。
“由于處理方面的問題，你的獎(jiǎng)勵(lì)將包括在即將到來的更新中的安全建議上。我們對(duì)造成的不便表示歉意”。
在 iOS 15.0.2 中修補(bǔ)了第二個(gè)漏洞，并將其歸功于“一位匿名研究人員”后，Tokarev 說，蘋果確實(shí)在六個(gè)小時(shí)內(nèi)對(duì)他做出了回應(yīng)，但顯然沒有辦法解決正確引用他的問題。同時(shí)，蘋果公司仍然沒有對(duì)他發(fā)現(xiàn)的在 iOS 14.7 中被修補(bǔ)的 analyticsd 零日漏洞補(bǔ)償作出回應(yīng)。
Tokarev 被要求對(duì)蘋果公司的最新郵件進(jìn)行保密，他目前也遵循了這一要求。
【來源：IT之家】
