压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

　　蘋果iCloud安全漏洞引發(fā)的艷照事件震驚全球，但更震驚的是，蘋果與某安全研究人員的來往郵件顯示，蘋果最早在2014年3月份就已經(jīng)知道了問題所在，但沒能及時(shí)修復(fù)。

　　Ibrahim Balic是倫敦的一位軟件開發(fā)人員。3月26日，他通知蘋果，自己成功繞過了iCloud安全機(jī)制，發(fā)動(dòng)了Brute-Force攻擊(窮舉暴力破解密碼)。這種方式其實(shí)是很容易防御的，只要限制嘗試次數(shù)即可，但是Balic稱自己能在任意iCloud賬戶上嘗試2萬多個(gè)密碼組合，但賬戶不會(huì)被鎖定。

　　在Google那里，他也發(fā)現(xiàn)了類似的問題，后者迅速做出了回應(yīng)(具體內(nèi)容沒說)。

　　他希望蘋果能盡快修復(fù)，而蘋果一個(gè)多小時(shí)后就回信了，但只是表示了感謝。

　　隨后，Balic再次告知蘋果，其在線Bug反饋平臺(tái)存在同樣的漏洞。

　　5月6日，蘋果給Balic發(fā)信了，但不是說漏洞已經(jīng)修復(fù)，而是認(rèn)為如此破解一個(gè)賬號(hào)耗時(shí)太長(zhǎng)，根本不會(huì)有人這么做。言下之意，蘋果認(rèn)為這不算漏洞，沒必要修復(fù)。

　　Balic也表示：“我認(rèn)為問題沒有完全解決。他們不斷問我，讓我透露更多細(xì)節(jié)。”

　　不過在7月25日，蘋果倒是修復(fù)了Balic報(bào)告的其Web服務(wù)器通知頁面的XSS漏洞。