返回上一页  首页 | cnbeta报时: 21:21:21
[视频]研究人员透露挖掘苹果开发者网站漏洞动机 称并无恶意
发布日期:2013-07-22 14:33:36  稿源:cnBeta.COM

苹果开发者网站(Developer Center)在周日经历了长时间的停机,官方将之归咎于安全漏洞,这导致很多用户在担心他们的数据是否已经被泄露。不过已经有一名安全研究人员提出证据表明,本次停机是在回应他所识别到的一个漏洞。来自苹果的一份声明称,有一名"入侵者"试图获取在该站注册的开发人员的安全信息,但没有提供更多有关此事的细节。

尽管苹果官方确认服务器的支付细节(a server holding payments)未受影响,但是并未证实用户数据是否已泄露。

英国的Ibrahim Balic声称,他最近研究了苹果,结果在其系统中挖掘出了13个bug,其中有一个更是有可能导致开发中心的数据暴露。为了证实这一点,Balic联系上苹果,展示了73个用户账户并表示愿意帮助该公司修复漏洞。尽管承认设法得到了超过10万+个用户的数据,但其表示并非出于恶意的目的。

Balic暗示,尽管他打算帮助苹果公司,但是对方却将他的访问视为一个安全漏洞,并且很快在周四就关闭了开发中心。在星期天之前,该公司都没有给出一个解释。

这名独立安全研究员表示,他对于苹果引用一个"未遂的安全漏洞"来作为关停开发者网站的理由感到"有些生气",并且有些担心自己因为没有恶意的出发点而被列入黑名单或遭到惩罚。

I am not an hacker, I do security research (土豆720P)

在某篇TechCrunch文章的回评中,Balic透露了其工作的动机和细节

相关新闻:
[图]苹果开发者门户网站意外停机 或已泄露用户信息 [2013-07-21]

[编译自:TNW]

我们在FebBox(https://www.febbox.com/cnbeta) 开通了新的频道,更好阅读体验,更及时更新提醒,欢迎前来阅览和打赏。
查看网友评论   返回完整版观看

返回上一页  首页 | cnbeta报时: 21:21:21

文字版  标准版  电脑端

© 2003-2025