在苹果将补丁推迟到2021年后，研究人员揭示了Safari数据泄漏错误
时间：2020-08-29 17:05:24
来源：互联网
研究员Pawel Wylecial在周一被Apple告知，即将到来的补丁必须等到2021年春季后，才发现一个Safari错误。
Wylecial，谁创立波兰研究小组REDTEAM.PL，首次发现并告知在四月发行的苹果，并指出该漏洞可泄露用户信息和被利用来窃取iOS和Mac的数据，根据博客文章周一。
据ZDNet报道，该漏洞源于 Apple的Web Share API，这是一个新标准，该标准允许通过第三方应用程序从浏览器共享链接，文件和其他数据。据Wylecial称，Apple的实现支持该方案，这意味着共享消息在某些情况下可以包括来自本地系统的文件。 file:
Wylecial将问题描述为低风险，因为需要用户交互来促进潜在的数据泄漏。他确实指出，但是，用户可能不知道自己在共享本地数据，因为在此过程中可以使附件很大程度上“不可见”。
正如ZDNet指出的那样，一个更紧迫的问题是苹果公司对bug报告的处理。
苹果承认，在收到Wyliecial的初始警报大约一周后，它正在分析该问题，但有关状态更新的多个后续请求均未得到答复。
Wylecial于8月初通知该公司，该漏洞将于8月24日公开披露。苹果要求保留一份声明，称该问题将在2021年春季进行安全更新。发现建议的时间表不合理，Wylecial选择在他的博客上详细介绍该错误。
免责声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，并不代表本站赞同其观点和对其真实性负责。如有侵权行为，请第一时间联系我们修改或删除，多谢。
推荐资讯
精选资讯
-
Reliance Industries在Usyield上的135个BPS价格为美元债券
2021-08-13
-
买这个rakesh jhunjhunwala库存与航空公司一起飞翔
2021-08-13
-
江苏炜耀医疗科技有限公司“无证生产医用防护口罩 、虚假标注生产日期” 被处罚款28万元
2021-08-13
-
你错过了这些IPO中的任何一个顶级共同资金射杀了inoctober吗？
2021-08-13
-
印度河大厦因增长担忧跌至逾8个月低点
2021-08-13
-
-
美光科技股票周四下跌
2021-08-13
-
美元萎缩2个月低与日元，美国税计划infocus
2021-08-13
-
【小康圆梦】高平：小小油葵撬动大产业带领群众走向致富路
2021-08-13
阅读推荐
- 1 [商业热点]IPCA Labs降低评级与Edelweiss的Rs 440目标价格;看看投资者应该是什么
- 2 [商业热点]Infosys挑选Salil Parekh作为首席执行官和MD被尝试并测试了移动;过渡应该快速：JMFinancial.
- 3 [商业热点]监管机构在美国国债上看闪耀更多亮点
- 1 [时事评论]Mega IT股票回购：Wipro Investors Be Enyosys股东Stillput展出门口。
- 2 [环球要闻]在市场旺盛时购买哪些库存？Bofaml股票这个手利提级
- 3 [创业商讯]HDFC标准寿命股价在保险杠上市时跳跃;从ipoproice储备27％
- 4 [股票基金]Sensex，漂亮可能会测试记录高点作为选举结果显示BJP设置为Sweepgujarat
- 5 [财经资讯]顶级基金经理最爱，这个塔塔集团股票今年翻了一番; Edelweiss说'买'
- 6 [商业热点]IPCA Labs降低评级与Edelweiss的Rs 440目标价格;看看投资者应该是什么
- 7 [经济报道]感谢Infosys，TCS，SBI，RIL，ICICI银行和HDFCTWINS，第一次击中10,500次
精选展示
Copyright © 2021 山西商业网 All Rights Reserved
