蘋果昨天更新了 iOS 7.0.6、iOS 6.1.6 以及 Apple TV 6.0.2 固件,主要是針對(duì)一個(gè)安全漏洞進(jìn)行了修復(fù)工作。據(jù)了解,利用該漏洞享有網(wǎng)絡(luò)特權(quán)位置的攻擊者將可能獲取或者修改 SSL/TLS 所保護(hù)的數(shù)據(jù)。然而,就在蘋果剛剛發(fā)布固件更新之后,安全研究機(jī)構(gòu) Crowdstrike 宣布他們?cè)?OS X Mavericks 當(dāng)中也發(fā)現(xiàn)了同樣的安全漏洞。
現(xiàn)威鋒網(wǎng)了解到,蘋果已經(jīng)向《路透社》確認(rèn)了這一個(gè) OS X Mavericks 當(dāng)中的安全漏洞。蘋果發(fā)言人 Trudy Muller 表示:“我們的確意識(shí)到了這一個(gè)問題,并且已經(jīng)在進(jìn)行修復(fù)工作,我們很快發(fā)布修復(fù)此安全漏洞的新系統(tǒng)。”此前 黑客 pod2g 曾經(jīng)表示,在蘋果沒有修復(fù)漏洞之前,MacBook 用戶最好不要在公共 Wi-Fi 環(huán)境下使用設(shè)備。
蘋果目前仍然在進(jìn)行 OS X 10.9.2 的測(cè)試,截至本周,這一個(gè)新系統(tǒng)的測(cè)試工作已經(jīng)到達(dá)第七期。不過,他們?cè)谥暗臏y(cè)試版本當(dāng)中并未提及任何與 SSL/TLS 漏洞相關(guān)的測(cè)試重點(diǎn)。根據(jù)此前的預(yù)測(cè),OS X 10.9.2 正式版將會(huì)在 3 月發(fā)布,然而在 SSL/TLS 漏洞遭到曝光的背景下,蘋果可能會(huì)將發(fā)布工作提前。