作者:趋势科技

Apple 的开发者中心网站在 7 月 18 日因为安全漏洞或攻击而关闭在他们的通知里,Apple 公司表示,这起安全事件可能导致开发商的姓名、通讯地址和电子邮件地址被盗取,虽然该公司清楚地表明,敏感的个人资料都是加密过的,无法被访问

Apple 是有名的不愿谈论它的安全问题,就以这次问题为例,前三天都只声称该网站关闭是因为“维护问题”但是到了周日,Apple 发表了对这次网站关闭的解释以及数据外泄的范围另一篇并没有得到太多关注的公告是说明他们现在为此做些什么:

为了防止这样的安全威胁再次发生,我们全面检查了我们的开发系统,更新了我们的服务器软件,并且重建了整个数据库

换句话说,Apple 公司已经决定接受长时间服务关闭的风险,好通过重建来彻底解决安全风险、威胁和安全漏洞。借用异形里蕾普莉所说的名言,Apple 决定要将原系统彻底炸掉,因为“这是唯一可以彻底解决的办法”

这几乎是前所未有,全面性的响应,特别是在还不确定是否真有外泄事件时。一名来自英国的安全研究人员Ibrahim Balic 声称他发现了该网站的漏洞,通知 Apple,之后他们关闭了网站他还声称,他没有入侵该系统或访问数据。不管是否有外泄事件出现,这次事件里数据外泄(或可能外泄)的范围都是有限度的而这也是为什么 Apple 的响应非常可圈可点。以前也有类似的例子,有公司可以接受长时间关站,并做出正确的处理措施,完全重建,那就是 Sony 在 2011 年针对 PlayStation Network 被入侵的回应Sony 在那次事件里将网站关闭了 25 天。但在那起案例中有明确的外泄事件发生,1.2 万张信用卡信息被盗。

Sony 表示,那起外泄事件为他们造成至少 1.71 亿美元的损失。这损失很大一部分是因为关闭网站重建系统尽管如此,Sony 做了正确的事情,关闭整个网站,而以后也再没有入侵外泄事件发生。可惜的是,Sony 并不会因此获得称赞,尽管这是他们应得的。

所以 Apple 的安全团队也应该得到称赞,因为他们做了和 Sony 一样的事,并不只是在整个混乱的架构下修补一个漏洞,而是花时间来重建系统,让系统更加安全如果我们有更多企业用这方式来应对入侵外泄事件,我们(技术隐私、安全和网络威胁)产业将会变得更好。

@原文出处:Why Taking the Apple Developer Sites Down was a Good Thing

本文版权为趋势科技所有,对于非赢利网站或媒体转载请注明作者以及原文链接。谢谢合作!


为什么 Apple 开发者网站关闭是件好事?的更多相关文章

  1. Apple开发者网站中一些比较有用的文档

    支持IPv6 DNS64/NAT64网络 关于plist文件中的键与值 Apple各种审核准则以及设计准则

  2. 为什么主流的 App 看起来都差不多?这可能是件好事

    欢迎访问网易云社区,了解更多网易技术产品运营经验. 现在设计师可以把精力都花在真正有意义的地方了. 打开Instagram.Airbnb.Apple Music.Twitter.Dropbox或Lyf ...

  3. [Apple开发者帐户帮助]九、参考(6)支持的功能(watchOS)

    watchOS扩展可用的功能取决于您的程序成员身份. 注意:对于watchOS应用程序目标,可用的功能是应用程序组和后台模式,并且不依赖于您的程序成员身份. 能力 ADP 企业 Apple开发者 应用 ...

  4. [Apple开发者帐户帮助]九、参考(5)支持的功能(tvOS)

    tvOS应用程序可用的功能取决于您的程序成员身份. 能力 ADP 企业 Apple开发者 应用程序组 相关域名   背景模式 数据保护 游戏中心     游戏控制器 HomeKit iCloud:Cl ...

  5. [Apple开发者帐户帮助]九、参考(4)支持的功能(macOS)

    macOS应用程序可用的功能取决于您的程序成员身份和签名证书. 能力 ADP 开发者ID Apple开发者 应用程序组 App沙盒 游戏中心     硬化运行时 iCloud:CloudKit   i ...

  6. [Apple开发者帐户帮助]九、参考(3)支持的功能(iOS)

    iOS应用程序可用的功能取决于您的程序成员身份. 能力 ADP 企业 Apple开发者 访问Wifi信息   应用程序组 Apple Pay     相关域名   自动填充凭据提供程序   背景模式 ...

  7. [Apple开发者帐户帮助]二、管理你的团队(4)离开一个团队

    您可以随时离开组织的开发团队.但是,帐户持有人有法律责任,只能在指定另一个团队成员作为帐户持有人后离开团队. 如果您是Apple Developer Program中的团队成员,则可以将团队留在App ...

  8. [Apple开发者帐户帮助]二、管理你的团队(3)删除团队成员

    如果您已加入Apple开发者计划,您将在App Store Connect中管理团队成员.有关详细信息,请转到App Store Connect帮助中的添加和编辑用户. 如果您已加入Apple Dev ...

  9. [Apple开发者帐户帮助]二、管理你的团队(2)更改团队成员角色

    如果您已加入Apple开发者计划,您将在App Store Connect中管理团队成员.有关详细信息,请转到App Store Connect帮助中的添加和编辑用户. 如果您已加入Apple Dev ...

随机推荐

  1. 【英语】Bingo口语笔记(46) - 不可能的表达

  2. 【解题报告】HDU -1142 A Walk Through the Forest

    原题链接:http://acm.hdu.edu.cn/showproblem.php?pid=1142 题目大意:Jimmy要从办公室走路回家,办公室在森林的一侧,家在另一侧,他每天要采取不一样的路线 ...

  3. SQL利用Case When Then多条件判断

    CASE     WHEN 条件1 THEN 结果1     WHEN 条件2 THEN 结果2     WHEN 条件3 THEN 结果3     WHEN 条件4 THEN 结果4 ....... ...

  4. 线程----BlockingQueue (转)

    t java.util.concurrent.ArrayBlockingQueue; import java.util.concurrent.BlockingQueue; import java.ut ...

  5. shell script入门

    从程序员的角度来看, Shell本身是一种用C语言编写的程序,从用户的角度来看,Shell是用户与Linux操作系统沟通的桥梁.用户既可以输入命令执行,又可以利用 Shell脚本编程,完成更加复杂的操 ...

  6. Mysql 数据库文件存储在哪个目录

    也就是说我在mysql里建了一个叫 ac 的数据库,但是我找不到其存储位置,Mysql里面的数据库是怎么存储的,是否也像sqlserver 那样,有一个日志文件和数据文件? mysql数据库在系统上是 ...

  7. c排序算法大全

    排序算法是一种基本并且常用的算法.由于实际工作中处理的数量巨大,所以排序算法 对算法本身的速度要求很高. 而一般我们所谓的算法的性能主要是指算法的复杂度,一般用O方法来表示.在后面将给出详细的说明.& ...

  8. ORACLE变量定义及使用(另,T-SQL EXISTS的PLSQL替代写法)

    1. 简单变量 declare v_cnt NUMBER(10,0) := 0; BEGIN   SELECT COUNT(1) INTO v_cnt FROM concept.Decoction W ...

  9. Java 8开发的4大顶级技巧

    我使用Java 8编码已经有些年头,既用于新的应用程序,也用来迁移现有的应用,感觉是时候写一些我发现的非常有用的“最佳实践”.我个人并不喜欢“最佳实践”这个说法,因为它意味着“一刀切”的解决方案,而编 ...

  10. WebAPI初探

    由于即将要接手的新项目计划用ASP.NET MVC3来开发,所以最近一段时间一直在看相关的书或文章.因为之前在大学里也曾学习过MVC2开发,也做过几个简单的MVC2的小型测试项目,不过在后来工作以后主 ...