一名安全专家警告说苹果的OS X系统存在很多安全漏洞,其中有些也存在于其他操作系统,但10年前就已经修正。
软件安全公司研究人员Neil Archibald告诉ZDNet,尽管目前还没出现问题,不过一旦OSX流行起来,黑客将会对这个系统中的许多“低级”漏洞产生兴趣。
Archibald认为,苹果的系统代码没有经过软件审计工具足够详细的扫描,因此存在未修正的错误代码,将造成缓存溢出错误。
Archibald之前曾发现了苹果OS X 10.4.x中的“dsidentity”bug,非授权用户可通过该bug获得管理权限并创建或删除“root”用户帐号。尽管苹果已经修正了该问题,但Archibald表示只要稍微检查一下代码就能发现这个Bug。
另外,他还批评了苹果对待安全研究人员的怠慢态度,该公司对漏洞的响应很慢,却还自以为是地认为研究人员应该无限期地推迟公布漏洞的时间,还不给研究人员任何奖励。
凡《网络安全与数据治理》(原《信息技术与网络安全》)录用的文章,如作者没有关于汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权等版权的特殊声明,即视作该文章署名作者同意将该文章的汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权授予本刊,本刊有权授权本刊合作数据库、合作媒体等合作伙伴使用。同时,本刊支付的稿酬已包含上述使用的费用,特此声明。