11月30日消息,據(jù)BBC報(bào)道,新Mac操作系統(tǒng)近日被發(fā)現(xiàn)存在一個(gè)重大的安全漏洞,這讓人們不禁擔(dān)憂蘋果公司的質(zhì)量標(biāo)準(zhǔn)是否在下降。
該公司新的MacOS High Sierra操作系統(tǒng)被發(fā)現(xiàn)不用密碼就能夠訪問。用戶只需要在用戶名那里輸入“root”,將密碼欄留空,再按幾下回車鍵,即可進(jìn)入系統(tǒng)。
這種疏忽可謂令人尷尬,以產(chǎn)品比競爭對手更加安全可靠而著稱的蘋果并不常出現(xiàn)這樣的問題。
而這一次,該公司承認(rèn),它在High Sierra的推出上“磕磕絆絆”。“我們?yōu)檫@次錯(cuò)誤感到很遺憾,我們?yōu)榇舜温┒春退鸬膿?dān)憂向所有的Mac用戶致歉。我們的用戶值得擁有更好的產(chǎn)品。”
該公司在聲明中表示,“我們正在審查我們的開發(fā)流程來幫助避免這種問題再度發(fā)生。”
不過,此次“root”密碼漏洞并不是孤立事件。上個(gè)月,蘋果要給High Sierra系統(tǒng)的另一個(gè)密碼相關(guān)的問題發(fā)放補(bǔ)丁。部分用戶發(fā)現(xiàn),當(dāng)他們要求系統(tǒng)提供密碼提示的時(shí)候,它會直接將密碼全部顯示出來。
除了High Sierra以外,iPhone和iPad上的iOS系統(tǒng)也存在問題。本月早些時(shí)候,iPhone用戶遭遇一個(gè)煩人的問題:輸入字母“i”,會莫名其妙地自動校正成“A”和問號符號。
蘋果再一次馬上修復(fù)問題。但這些事情也讓人們不禁懷疑該公司是否已經(jīng)降低了它的產(chǎn)品質(zhì)量標(biāo)準(zhǔn)。
市場研究機(jī)構(gòu)Strategy Analytics分析師內(nèi)爾·莫斯頓(Neil Mawston)指出,“蘋果的業(yè)務(wù)流程執(zhí)行質(zhì)量正在下降。”他認(rèn)為,該公司正在變得“更加容易”出現(xiàn)業(yè)務(wù)和產(chǎn)品方面的疏漏。
因此,莫斯頓稱,蘋果在提供優(yōu)質(zhì)可靠的產(chǎn)品上的聲譽(yù)可能面臨受損的風(fēng)險(xiǎn)。
英國薩里大學(xué)的網(wǎng)絡(luò)安全專家阿蘭·伍德沃德(Alan Woodward)也表示認(rèn)同。“人們顯然越來越覺得,他們的質(zhì)量控制可能達(dá)不到應(yīng)有的水準(zhǔn)。”
“我使用蘋果的產(chǎn)品……因?yàn)樗鼈兊募用芗夹g(shù),以及他們對于其應(yīng)用商店的應(yīng)用審核的重視。你不常碰到這種漏洞。”
他還指出,蘋果以前是一個(gè)小眾品牌,受眾主要是一些計(jì)算行業(yè)的行家,但現(xiàn)在它已經(jīng)成為了名副其實(shí)的巨頭,成為了大眾品牌。這使得它的設(shè)備越來越多地成為黑客的攻擊目標(biāo)。攻擊者往往會瞄準(zhǔn)最流行的系統(tǒng),尋找它們的漏洞,因?yàn)檫@樣他們會有更多的機(jī)會實(shí)施欺詐,或者竊取個(gè)人數(shù)據(jù)。
IHS Technology的伊恩·福格(Ian Fogg)指出,蘋果產(chǎn)品普及度的提升也改變了我們對于蘋果軟件漏洞的看法。他解釋道,這一季度,該公司的iPhone、iPad和Mac出貨量預(yù)計(jì)共計(jì)達(dá)到8800萬臺。
“按照那種規(guī)模,一個(gè)問題即便只是影響較小百分比的人,實(shí)際上也會影響到很多的人——這是蘋果當(dāng)前面臨的一個(gè)問題。”他說道。
他說,該公司仍然應(yīng)當(dāng)被視作一家高質(zhì)量產(chǎn)品的提供商。福格補(bǔ)充道,谷歌和微軟的產(chǎn)品仍然時(shí)不時(shí)出現(xiàn)安全問題。
他指出,iPhone的補(bǔ)丁推送非??焖?。相比之下,Android手機(jī)對于谷歌來說難以實(shí)施大范圍的升級,因?yàn)椴煌腁ndroid版本實(shí)在太多,只有谷歌自己制造的手機(jī)能夠馬上獲得最重要的安全更新。特定的Android手機(jī)型號每月會獲得安全更新,但它們僅占在使用的Android手機(jī)很小的一部分。
福格還說,那個(gè)讓字母“i”進(jìn)行不必要的自動校正的iPhone漏洞,尤其值得關(guān)注,因?yàn)樗坪跏腔跈C(jī)器學(xué)習(xí)的拼寫檢查技術(shù)出錯(cuò)所導(dǎo)致的。
福格稱,流程自動化在軟件開發(fā)中將會變得越來越普遍,因?yàn)樗軌蚣铀佼a(chǎn)品的交付——但實(shí)施算法控制的確存在不好的地方。“企業(yè)越來越難以認(rèn)識到算法會隨著學(xué)習(xí)的積累而變得更好。”他補(bǔ)充道。
CCS Insight分析師本·伍德(Ben Wood)指出,給消費(fèi)者的印象非常重要,蘋果肯定希望能夠快速消滅任何產(chǎn)品質(zhì)量控制下滑的苗頭。
“蘋果憑借產(chǎn)品質(zhì)量高且易于使用以及顧客服務(wù)帶來的出色聲譽(yù)建立起了龐大的業(yè)務(wù)。它將會受到近期的這些問題的困擾,毫無疑問它也在竭盡所能去解決High Sierra的漏洞——特別是為用戶確保MacOS的安全性。”
原文鏈接 http://www.bbc.com/news/technology-42166438