点击上方“CSDN”,选择“置顶公众号”

关键时刻,第一时间送达!

1月23日,据科技媒体The Verge消息称,针对近期以来公开的Meltdown芯片漏洞在操作系统上存在的影响,苹果公司开始了新的安全升级,发布更新版本Sierra 10.12.6和El Capitan 10.11.6。

据了解,苹果还为Safari和WebKit系统开发了补丁,以防止 Spectre 漏洞带来的影响。此外,苹果公司还发布了iOS10.2.2.5版,其中包括针对最近的“ChaiOS”短信漏洞的修复。在其最新的补充安全更新中,苹果公司在15个单独的公告中已经修复了17个漏洞。

其实,早在本月上旬,macOS High Sierra的补丁就已经发布,但该补丁主要并不适用于旧版本的操作系统。而此次主要针对老款机型的系统升级,无疑是想要为自己挽回“果粉”们的最后信心。毕竟,近段时间以来的苹果公司日子过得并不太平。

漏洞百出,究竟是不是苹果的错?

几乎是从去年岁末开始,苹果公司就开始了不断的漏洞之旅。

12月11日,苹果公司最新 macOS 系统被爆出现最大漏洞,未授权的用户可在无需输入密码便可获得系统的管理控制权。该漏洞不仅存在于所有 High Sierra 版本中,就连之前发布的测试版本 Beta 5 也没能幸免。然而,就当苹果解决了该问题后,又出现了 macOS 文件共享问题。

12月底,苹果公司沦陷于降速门(称“苹果公司故意让旧 iPhone 变慢,从而让消费者购买新 iPhone”)的丑闻中,这引起了消费者的强烈指责。截止目前,全球多个国家已有几十宗消费者集体诉讼,要求苹果停止降速行为,赔偿消费者。

然而,一波未平一波又起。

进入2018年不到一周,曝光出的波及全球的英特尔芯片漏洞事件,使包括苹果在内等多家科技巨头都深受其害。然而,这对于苹果而言,或许仅仅是导火索。

1月16日,美国iPhone用户集体状告苹果,称其A系列处理器存在漏洞,而诉讼的原因就在于“苹果公司并未向用户通知Meltdown漏洞”。

1月18日,软件开发者 Abraham Masri声称,苹果手机与mac设备存在新型安全漏洞“ChaiOS”,一条短信就可以导致系统崩溃,并冻结“电话”等应用程序。

……似乎,苹果公司此刻正走在了一条“漏洞百出”的不归路上。这是苹果的问题吗?

库克喊冤,称苹果一直都是“纯洁”的

近日苹果CEO库克接受媒体采访时提到,“苹果一直以来都是以用户体验为中心,苹果做的所有决定也是为了让手机拥有更好的使用体验,所以采取降频措施防止手机意外重启。他以为没有人会关心这个,然而现实是大家在意且非常愤怒,对此苹果感到非常抱歉……”

实际上,据ZDNet消息,有人评论苹果公司利用下载补丁的需求,迫使用户必须更新整个操作系统。尽管更新系统是避免安全漏洞的最有效的方式之一,但用户仍担心升级后破坏原有的系统而选择不去升级。

目前来看,现实中的用户诉求与苹果的理念可能并未达成一致,而无论将引发漏洞的原因归咎于谁,苹果公司这种事后道歉的行为似乎已经严重影响到了“果粉”们的信心。

正如著名的安全专家格雷厄姆·克鲁利(Graham Cluley)曾在不久前在博客中所言,新发现的(ChaiOS)漏洞并不是一个重大的安全威胁,仅会对消费者带来麻烦。苹果公司应引起重视,做到有则改之,无则加勉,完善其设备。

————— 推荐阅读 —————

点击图片即可阅读


Logo

20年前,《新程序员》创刊时,我们的心愿是全面关注程序员成长,中国将拥有新一代世界级的程序员。20年后的今天,我们有了新的使命:助力中国IT技术人成长,成就一亿技术人!

更多推荐