|
IT之家 10 月 3 日消息 苹果 10 月 2 日凌晨向 iPhone 和 iPad 用户推送了 iOS/iPadOS 15.0.1 更新,内部版本号:(19A348)。
iOS 15.0.1 正式版修复了一个用 Apple Watch 解锁的 Bug,该 Bug 使得当用户戴着口罩时,颠末认证的 Apple Watch 无法解锁 iPhone 13/Pro 系列。
IT之家获悉,该更新还修复了一个可能导致设置 App 错误地表现存储空间已满警报的错误,并办理了一个可能导致 Apple Watch 的 Fitness+ 用户在启用正念冥想时不测启动训练的问题。
据 Apple Insider 报道,苹果公司在发布 iOS 15.0.1 正式版时修复了近来发现的 iPhone 锁屏绕过问题,但没有公开承认这个漏洞或嘉奖发现它的研究人员。
本年 9 月,研究人员 Jose Rodriguez 详细介绍了一个 iOS 漏洞,该漏洞使攻击者能够绕过安全的 iPhone 锁屏,并通过 VoiceOver 和普通共享工具的组合访问笔记。
Jose Rodriguez 于 9 月 20 日在其 YouTube 频道上发布了一个概念证明,说明了用户的笔记可以被复制和发送到另一台设备上的方法。该研究人员在公开之前没有向苹果公司透露该漏洞,他当时说是“赠予”该漏洞发现,渴望能揭示与苹果漏洞赏金计划有关的问题。
正如 Jose Rodriguez 周五在推特上指出的那样,苹果的 iOS 15.0.1 版本包含了对锁屏绕过的修复。随之而来的发布说明表现,苹果没有指定 CVE 名称,也没有为发现该漏洞的研究人员提供嘉奖。苹果上个月在悄悄修复一个 macOS Finder 漏洞时也采取了雷同行动。
上周的一份陈诉表现,研究人员批评苹果公司的漏洞赏金计划普遍缺乏沟通,而且对发现的漏洞的赔付也存在问题。近来,安全研究人员 Denis Tokarev、Bobby Rauch 和 Rodriguez 也表达了这些看法,他们都发现并向苹果陈诉了漏洞。
苹果公司安全工程主管 Ivan Krstic 在上个月的一次采访中称该计划“非常成功”,并补充说苹果正在收集反馈,因为它继续“扩大和改进”该计划。他当时说,苹果努力办理错误,并“从中吸取教训,敏捷改进该计划”。
近来的报道表现,苹果聘请了一位新的团队负责人来改革漏洞赏金计划。 |
|