Appleが「iOS 15.0.1」でロック画面をバイパスできてしまう脆弱性を修正、しかしバグ報奨金を支払っていないとの指摘

現地時間の2021年10月1日、Appleが「iOS 15.0.1」をリリースしました。iOS 15.0.1では一部のバグ修正が行われたのですが、公式が言及していない別のバグもひっそり修正されており、このひっそりと修正されたバグはAppleのバグ報奨金プログラムに報告されたものの報奨金の支払いなどがないまま放置されていたものであると指摘されています。 iOS 15 のアップデートについて - Apple サポート (日本) https://support.apple.com/ja-jp/HT212788 Apple patched an iOS lock screen bypass without crediting its discovery | AppleInsider https://appleinsider.com/articles/21/10/01/apple-patched-a

[sotokichi]

セコイい。金は有り余ってるのに。脆弱性情報をAppleに報告するよりも悪人に売り渡した方が得だということになりかねない。

[srgy]

報奨金の支払いをバイパスできてしまう脆弱性じゃん

[ene0kcal]

Appleの評判も下がるし、セキュリティ全般への理解の妨げにもなりかねない。

[IGA-OS]

これは良くない

[foggggy]

そもそも一般に公開した人間に報奨金払う必要あるのかな

[shinobue679fbea]

最新版のインストール抑制しかできないクソMDM使ってる弊社悲報

[gabill]

修正される前に脆弱性を一般公開したら支払われないのは当然。ただAppleも「開発スケジュールの都合で修正は15.1になります。報酬はそれまで待っててね」と一言伝えとくべきだったかも知れないけど。

[point2000]

報告されていた既知の脆弱性を未知の脆弱性として修正した上報奨金を支払ってないのか…

[diveintounlimit]

Appleは殿様商売だからなぁ