蘋果的安全到底怎么了？
無論你怎么仔細(xì)審查，軟件都避免不了漏洞的存在。于是，問題不在于如何寫出完美代碼，而是在發(fā)現(xiàn)錯誤時如何響應(yīng)。蘋果一貫以安全健壯聞名，但macOS和iOS的一系列重大漏洞，扯破了蘋果的安全網(wǎng)，令安全研究員和開發(fā)者紛紛質(zhì)疑這些問題是否系統(tǒng)性的。
就拿9月底發(fā)布的蘋果macOS High Sierra操作系統(tǒng)來說。僅僅10天，蘋果公司就不得不修復(fù)2個關(guān)鍵漏洞：某第三方App可被用于從密鑰鏈中盜取憑證;加密蘋果文件系統(tǒng)卷的口令提示，會以明文形式暴露口令。接著，11月底，安全研究人員公開宣稱，只需輸入“root”，任何人都可獲得 High Sierra 的root權(quán)限。
該漏洞實(shí)在太辣眼睛，蘋果在1天之內(nèi)就推出了補(bǔ)丁，對如此龐大的公司而言，這速度堪稱驚人。
“root”漏洞事件曝光之后，蘋果十分罕見地給科技媒體《連線》發(fā)出了一份聲明，稱：
| 安全，一直是每款蘋果產(chǎn)品的第一要務(wù)，很遺憾我們在這次macOS發(fā)布中失誤了。我們對此失誤深表遺憾，并為該帶漏洞的發(fā)布和所引發(fā)的擔(dān)憂，向所有Mac用戶致歉。我們的客戶值得擁有更好的產(chǎn)品。我們正在審計(jì)開發(fā)過程，以防止此類事件再次發(fā)生。 |
然而，該修復(fù)補(bǔ)丁自身也含有嚴(yán)重漏洞——鑒于該公司測試補(bǔ)丁的時間如此之短，有漏洞毫不意外。且該疏漏不是個案，而是類似的一系列軟件缺陷之一，不僅macOS，蘋果所有平臺都陸續(xù)曝出缺陷。
基本上，整個2017年，蘋果公司都忙于修復(fù)各種問題，包括 iOS 10 的數(shù)十個漏洞，還有5月份影響到該公司所有操作系統(tǒng)和服務(wù)的一次震蕩性更新——一口氣修復(fù)了66個不同漏洞。其中幾個漏洞可致遠(yuǎn)程代碼執(zhí)行;黑客無需物理接觸到設(shè)備就可入侵。
9月份 iOS 11 推出不久，iPhone就開始將字母“i”自動更正為“A”。雖然不是安全問題，但該問題是如此明顯，讓蘋果的廣大用戶非常生氣。就在上周，蘋果發(fā)布了用于修復(fù)遠(yuǎn)程HomeKit漏洞的 iOS 11 補(bǔ)丁。該漏洞并不容易利用，但可致重要智能家居設(shè)備被入侵，比如門鎖。
從各方面看，蘋果產(chǎn)品依然比其競爭對手更安全。但安全研究人員認(rèn)為，漏洞的增多可能預(yù)示著更深刻的問題。
專注蘋果產(chǎn)品的 Duo Security 公司研發(fā)工程師佩平·布倫內(nèi)認(rèn)為，蘋果想讓其所有平臺——iOS、macOS、watchOS和tvOS，都進(jìn)入同樣的公關(guān)、產(chǎn)品管理和營銷友好的年度發(fā)布周期，是得不償失的做法。雖然蘋果所有產(chǎn)品的整體平臺安全前景是業(yè)內(nèi)最佳，但那速度，卻是以軟件開發(fā)過程中的質(zhì)量保障為代價的。
數(shù)名研究人員直指該質(zhì)量保障測試過程，推斷其要么缺乏足夠的人力，要么缺乏清晰的指令來保障徹底深入的評估。蘋果自己說“正在審計(jì)開發(fā)過程”，暗指這是個審查和測試的問題，但這同樣的話，也可以用來搪塞研究人員稍后提出的另一個擔(dān)憂之處：蘋果每12個月就要發(fā)布徹底翻修軟件的巨大壓力。
蘋果之前就出現(xiàn)過安全問題，但也無可厚非，因?yàn)椴还苁侨魏蜗到y(tǒng)或軟件或遲或早都會出現(xiàn)問題。真正不尋常的，是過去一個多月時間里出現(xiàn)的漏洞數(shù)量。這很明顯不能以巧合解釋之。這么多漏洞都出現(xiàn)在 High Sierra 和 iOS 11 中，令人不由得懷疑，是不是有什么原因讓他們急于發(fā)布，即便沒有真正準(zhǔn)備好供大眾消費(fèi)也要盡快推出。
一些長期果粉很是懷念2009年的蘋果 OS X 10.6 雪豹操作系統(tǒng)，那是在上一年華麗而功能豐富的獵豹版基礎(chǔ)上，進(jìn)行的審慎迭代。雪豹是如此優(yōu)秀而穩(wěn)定的一個版本，因?yàn)樘O果真的花費(fèi)了大量時間修復(fù)漏洞?，F(xiàn)在這種時候，他們真的應(yīng)該重回之前的做法，因?yàn)樽罱拿看伟l(fā)布都太偏重新功能了。也許蘋果需要放緩新功能開發(fā)的腳步，下一次發(fā)布將精力集中在解決問題上。
這些明顯的漏洞，可能會為蘋果的整體安全帶來級聯(lián)效應(yīng)。蘋果設(shè)備保持相對安全的一個原因，是iPhone和Mac用戶通常及時安裝更新，而安卓設(shè)備則往往有延遲。但錯誤太多太頻繁，會讓人們害怕馬上采用更新，更傾向于等待市場上出現(xiàn)已去除了問題的新軟件。
| 我早就沒在用蘋果的最新軟件了。我總是落后幾個版本，這么做沒問題。我希望蘋果總部能感受到這種警示，因?yàn)樗麄兯坪踉谟脩趔w驗(yàn)和軟件品質(zhì)上出現(xiàn)問題了。 |
盡管當(dāng)前形勢讓專注蘋果的研究人員和管理員比較棘手，但該公司的安全態(tài)勢和生產(chǎn)線，倒還是比其他大多數(shù)科技公司要健壯一些。蘋果最近的問題也引起了更多的關(guān)注，部分原因在于研究人員是公開揭露漏洞，而不是私密報(bào)告給蘋果等等修復(fù)。土耳其軟件開發(fā)人員樂米·敖漢·阿勒錦，“root”漏洞發(fā)現(xiàn)者之一，是在推特上通知的蘋果公司。
通常，大多數(shù)安全更新會解決一些令人擔(dān)憂的問題，但如今，人們在修復(fù)出來之前就公開漏洞，引發(fā)了更多的恐慌。并不是漏洞更多了，只是人們從不關(guān)注已解決的問題，只著眼當(dāng)前問題而已?？梢哉f，這里面還有點(diǎn)堆積效應(yīng)，因?yàn)槿藗儠涀oot漏洞，然后將之與新漏洞聯(lián)系起來。
即便原因更多在于漏洞引起了主流關(guān)注，但結(jié)果依然是對更新的躊躇不決，而這有可能傷及蘋果的整體安全。Mac管理員大多在采納更新上有點(diǎn)遲緩，或許能算一種幸運(yùn)吧。但這發(fā)出的其實(shí)是錯誤的信號，因?yàn)楦聦τ诎踩珮O其重要。蘋果響應(yīng)這些事件很快，這值得贊賞，但更大的關(guān)注點(diǎn)應(yīng)放在系統(tǒng)本身的整體穩(wěn)定性上，而不是不得不響應(yīng)這些漏洞。
如果下一個蘋果發(fā)布周期不含有那么多基礎(chǔ)性錯誤，High Sierra 和 iOS 11 的問題，就會作為可以理解的暫時性問題漸漸消退。但目前，它們更像是一種模式，源源不斷。
【本文是51CTO專欄作者“”李少鵬“”的原創(chuàng)文章，轉(zhuǎn)載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權(quán)】
