
今天早晨,蘋果更新了“網(wǎng)站服務(wù)器通知頁面”,并提及安全專家 Ibrahim Balic 和其他人發(fā)現(xiàn)了公司網(wǎng)站服務(wù)器的安全漏洞。Balic 此前曾表示對蘋果開發(fā)者網(wǎng)站被入侵事件負(fù)責(zé),他表示自己入侵蘋果開發(fā)者網(wǎng)站只是為了證明網(wǎng)站安全漏洞可以允許他獲得用戶姓名和 Apple ID。當(dāng)蘋果沒有回應(yīng)他的漏洞報告后,他將入侵細(xì)節(jié)發(fā)布到了 You Tube 上,并在社交網(wǎng)站上公開討論。當(dāng)然,視頻目前已經(jīng)被撤下。
在蘋果開發(fā)者中心長達一周的宕機時間中,蘋果的安全團隊聯(lián)系了 Balic,并收集了漏洞的細(xì)節(jié)。Balic 一直堅稱自己不是黑客,并不會惡意處理獲得數(shù)據(jù)。現(xiàn)在看起來蘋果非常感謝 Balic,公司已經(jīng)在網(wǎng)站上提到是 Balic 發(fā)現(xiàn)了網(wǎng)站漏洞。截至8月10日,蘋果開發(fā)者中心所有服務(wù)都已經(jīng)恢復(fù)正常,所有注冊用戶都會獲得1個月的會員擴充。雖然開發(fā)者網(wǎng)站的外觀沒有太大的變化,不過蘋果花費了很多時間重建數(shù)據(jù)庫和升級軟件。
推薦閱讀
設(shè)計自己的游戲!微軟Project Spark十月上線
微軟首次在 E3 大會上公布游戲制造者 Project Spark 項目,并承諾年內(nèi)>>>詳細(xì)閱讀
本文標(biāo)題:蘋果感謝安全專家Ibrahim Balic發(fā)現(xiàn)開發(fā)者中心漏洞
地址:http://m.sdlzkt.com/a/05/20130821/284159.html