Appleの対応に不満？

安全性とプライバシー重視の姿勢を
強調するApple。

ところがそのセキュリティ問題への
対応を巡って研究者から不満の声が
続出しているそうです。

同社製品にゼロデイ（未知・未解決）の
脆弱性を見つけて報告しても反応が鈍く、
他社に比べて対応が悪すぎるというのだ。

セキュリティ研究者のillusionofchaosこと
デニス・トカレフ氏は9月24日のブログで、
AppleのiOSに存在する4件の脆弱性に
関する詳細を公表した。

いずれもAppleのセキュリティバウンティ
プログラム（脆弱性情報に賞金を支払う制度）を
通じて2021年3月10日～5月4日に報告した
脆弱性だったそうです。

ところがトカレフ氏によると、そのうち
3件は最新バージョンのiOS 15.0でも
まだ修正されないままだという。
1件は14.7で修正されたが、Appleの
セキュリティ情報ページには
記載されていなかったそうです。

セキュリティは早急にOSを更新して
欲しいですね。
Appleらしくありませんが。

2021/10/07 (Thu) 日記