黑客兑现承诺 公布10处苹果漏洞及攻击方法

1月16日消息，自从两名安全研究人员公布“苹果漏洞月”计划以来，已经为苹果软件挑出了10处安全漏洞。

据newsfactor网站报道，安全研究人员Kevin Finisterre和黑客LMH去年年底宣布了“苹果漏洞月”计划。即从2007年1月1日起，每天都公布一处Mac OS X或苹果其他软件应用的安全漏洞。

到目前为止，两名安全人员已经公布了10处安全漏洞。同时，他们还公布了利用这些漏洞进行攻击的详细过程。

尽管两名安全人员承认，此举可能给Mac用户带来更多的麻烦，这与他们的初衷是违背的。但他们同时表示，警告也是必不可少的。

对此，英国安全公司Sophos高级技术顾问Graham Cluley称：“与微软一样，苹果也鼓励研发人员在发公布漏洞前，能与软件厂商取得联系，以尽早开发漏洞补丁。但不幸的是，并非所有的安全人员如此。这迟早会激怒苹果和其他软件厂商。”

但据Finisterre称，他此前曾联系过苹果，但并未得到任何答复。