谷歌近日發(fā)布了一份關(guān)于蘋果操作系統(tǒng)漏洞的深度研究匯編,此事一出也在網(wǎng)上引起了討論。不過蘋果官方近日也針對谷歌報告做出了回應(yīng)。
蘋果在一份最新出爐的聲明中表示,谷歌先前所認定的針對iPhone用戶的“潛在攻擊”的針對范圍很窄,準確的說是對大多數(shù)人沒有嚴重威脅。蘋果在聲明中還補充道:“這次復(fù)雜的攻擊并不是像谷歌報告所描述的那樣,大規(guī)模地利用iPhone的安全漏洞。”
此外,蘋果也對谷歌的其他說法進行了駁斥。谷歌之前稱針對iPhone用戶的這些攻擊已經(jīng)持續(xù)多年,并表示其所提到的漏洞是在今年2月才被蘋果公司發(fā)現(xiàn),并在10天后被修復(fù)。不過根據(jù)蘋果公司在聲明中所闡述的信息顯示,谷歌所提到的這些網(wǎng)絡(luò)攻擊都只是在大約2個月的時間內(nèi)進行的,并不是像谷歌所說的那樣長達兩年。
不過蘋果的聲明在對谷歌的指責提出了質(zhì)疑的同時也從側(cè)面證實了谷歌所提到的這些漏洞是存在的。與此同時,蘋果于周五表示谷歌的這份報告是為了給人們制造iPhone用戶信息遭到“‘大規(guī)模泄露’的錯誤印象。”
簡單介紹一下谷歌安全團隊Project Zero:谷歌旗下的安全團隊,主要負責從各大公司的軟件中發(fā)現(xiàn)缺陷及漏洞并會通知這一公司進行修復(fù)。
值得注意的是這份報告讓谷歌可以公開抨擊蘋果安全和隱私政策的途徑。除了對先前蘋果拿安卓系統(tǒng)隱私安全“說事”進行了回擊外,谷歌此舉也可以被看作是一種營銷手段,畢竟蘋果越來越倚重安全和隱私政策將其產(chǎn)品與Android區(qū)分開來。
與此同時谷歌Project Zero的報告中對于自家Android系統(tǒng)是否存在相關(guān)漏洞攻擊的問題只字未提,不過已有安全公司Volexity表示,已有Android惡意軟件被用于此次針對性攻擊。