谷歌剛發布了一個破解iPhone的工具
谷歌今天早上發布了一個強大的工具,幫助安全研究人員入侵(并發現bug)iOS 11.1.2。該工具的創建者,安全專家和道德黑客伊恩·比爾(Ian Beer)是谷歌 Zero項目的成員,這是一個旨在使所有軟件都能安全使用的研究人員集體。比爾首先宣布他將在他的推特上推出這個漏洞。
谷歌表示,比爾發布這個工具的目的是“讓其他安全研究人員能夠探索和測試iOS的安全層,而無需開發和發現自己的漏洞。這樣,盡可能多的研究人員可以搜索iOS中的錯誤,然后他們可以向蘋果報告,這樣他們就可以得到補救。盡管Franceschi-Bicchierai指出,蘋果并沒有公開評論這個工具的發布,但是這個漏洞已經被修補了。(這意味著如果你是一個研究人員計劃將比爾的利用轉化為全面的越獄,那么你絕對不應該更新。)
至于為什么谷歌作為蘋果的競爭對手之一,想改進蘋果設備的功能,Franceschi-Bicchierai指出,它“實際上有很大的意義”:
iPhone是最難破解的消費設備之一,能夠做到這一點的研究人員很少發現錯誤或發布他們使用的工具,因為它們非常有價值。但谷歌 Project Zero的研究人員并不需要這筆錢,他們的使命正是為了讓所有軟件,尤其是其他公司擁有的軟件更安全。
你對谷歌發布這個黑客工具(和蘋果的后續補丁,以防止它被使用)?有什么想法,歡迎在評論中留言。