Apple บูทนักพัฒนา iOS หลังจากเปิดเผยข้อบกพร่องด้านความปลอดภัย

บริษัทต่างๆ เช่น Google และ Facebook ให้รางวัลแก่แฮกเกอร์ด้วยสิ่งจูงใจทางการเงินในการค้นหาจุดบกพร่องและช่องโหว่ด้านความปลอดภัยในซอฟต์แวร์ของตน Apple ได้ใช้แนวทางตรงกันข้าม ทีจี เดลี่ รายงานว่า Charlie Miller นักวิจัยด้านความปลอดภัยถูกขับออกจากโปรแกรมนักพัฒนา iOS หลังจากเปิดเผยข้อบกพร่องด้านความปลอดภัยใน iPhone และ iPad เขาค้นพบและเปิดเผยต่อสาธารณะว่าสามารถสร้างแอปสำหรับ App Store ได้ ซึ่งผ่านการกวาดล้างการรักษาความปลอดภัยของ Apple ทั้งหมด แต่ยังคงดาวน์โหลดมัลแวร์ลงในอุปกรณ์และทำสิ่งที่ไม่ดี แอพของเขาชื่อ InstaStock และปลอมตัวเป็นแอพซื้อขายหุ้น สามารถเข้าถึงรูปภาพและรายชื่อผู้ติดต่อ รวมถึงทำให้อุปกรณ์สั่นหรือเล่นเสียง ซึ่งโดยทั่วไปแล้วจะถูกจำกัดบน iOS

 “ผู้ใช้ไม่รู้ว่าเกิดอะไรขึ้น มันดูเหมือนแอปปกติ” เขากล่าว “ฉันสามารถหยิบไฟล์ใดก็ได้ที่ฉันต้องการ ตัวอย่างเช่น สมุดที่อยู่”

น่าเสียดายที่ แม้ว่าจะจำเป็นสำหรับการวิจัยของเขา แต่ Apple ก็ไม่กรุณามิลเลอร์ในการอัปโหลดมัลแวร์ไปยัง App Store เขาถูกบูตจากโปรแกรมนักพัฒนาแม้ว่าเขาจะเปิดเผยต่อสาธารณะว่าแอปของเขามีไว้สำหรับการวิจัยและเตือน Apple ถึงช่องโหว่ในระบบของพวกเขา

“พระเจ้าช่วย Apple เพิ่งไล่ฉันออกจากโปรแกรม iOS Developer นั่นหยาบคายมาก!” พูดว่า มิลเลอร์บนทวิตเตอร์. “ขั้นแรกพวกเขาให้สิทธิ์นักวิจัยเข้าถึงโปรแกรมนักพัฒนา (แม้ว่าฉันจะจ่ายเงินเอง) จากนั้นพวกเขาก็ไล่พวกเขาออก...เพื่อทำการวิจัย ฉันคิดว่าพวกเขาจะลบแอปออกและเราก็ยังเป็นเพื่อนกัน”

Apple ไม่ได้ให้ความเห็นเกี่ยวกับสถานการณ์ดังกล่าว

คำแนะนำของบรรณาธิการ

• วิธีสร้าง Contact Poster — หนึ่งในฟีเจอร์เด็ดที่สุดของ iOS 17
• คุณสมบัติ Apple Watch ที่ซ่อนอยู่นี้ดีกว่าที่ฉันจินตนาการได้
• การอัปเดตความปลอดภัยที่สำคัญสำหรับอุปกรณ์ Apple ใช้เวลาเพียงไม่กี่นาทีในการติดตั้ง
• 17 ฟีเจอร์ iOS 17 ที่ซ่อนอยู่ที่คุณต้องรู้
• ฉันหวังว่า Apple จะนำฟีเจอร์ Vision Pro นี้มาสู่ iPhone

อัพเกรดไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกแห่งเทคโนโลยีที่เปลี่ยนแปลงไปอย่างรวดเร็วด้วยข่าวสารล่าสุด รีวิวผลิตภัณฑ์สนุกๆ บทบรรณาธิการที่เจาะลึก และการแอบดูที่ไม่ซ้ำใคร