10 月 1 日，騰訊安全旗下的微信公眾號 " 騰訊安全聯合實驗室 " 發文稱，蘋果再次公開致謝，騰訊安全玄武實驗室再現漏洞 " 收割 " 技能。
文章稱，北京時間 9 月 20 日凌晨，蘋果正式發佈 iOS 11 操作系統，這一系統相較 iOS 10 迎來多項重大更新，且可以支持自 iPhone 5S 以後的所有機型。在系統升級的同時，蘋果公司在官網同步發佈瞭 iOS 11 以及 Safari 11 的安全更新，其中特別強調，蘋果已修復瞭騰訊安全玄武實驗室提交的兩大安全漏洞，並為此表示感謝。
騰訊安全玄武實驗室發現的其中一個漏洞編號為 CVE -2017-7085，具體威脅表現為，在 iOS 11 和 Safari 11 之前的版本中，當用戶瀏覽網絡時，可能會因訪問惡意網站而導致地址欄被篡改，這將對用戶隱私安全帶來極大威脅。目前，蘋果已通過狀態管理的改進解決瞭用戶界面不一致問題，修復瞭該漏洞。
同時，蘋果也對騰訊安全玄武實驗室提供的另一個 Webkit 高危漏洞表達額外感謝。
對此，虎嗅電話采訪瞭發現上述漏洞的玄武實驗室的研究人員徐少培，他告訴虎嗅，上述兩個漏洞是今年 4 月份發現的，後來提交給蘋果，但直到 iOS 11 才修復。
蘋果更新有自己的周期，並不是說你今天提交它明天或後天就給你修復瞭。" 蘋果通常情況修復一個漏洞需要 2 到 3 個月，或者半年。我之前報（給蘋果）的一個漏洞，2 年後才修復。" 徐少培說。
上文提及的兩個漏洞屬於 URL 欺騙漏洞，或稱地址欄欺騙，屬於 UI 前端的漏洞，可以讓黑客篡改用戶當前地址欄中的 URL。比如當用戶訪問谷歌，假如被黑客修改瞭後，你訪問谷歌的某個鏈接，雖然你看到的那個頁面也寫著谷歌，但頁面內容其實已經被更改瞭，如果此時頁面上讓你輸入用戶名和密碼，用戶很可能就會輕易上當、被釣魚。
根據騰訊安全實驗室介紹，騰訊安全玄武實驗室就因協助蘋果發現漏洞而獲得官方致謝，這也是國內少數安全研究團隊能夠獲得的特別認可。
TK 表示，安全技術和解決方案需要軟硬件廠商以及信息安全商場共同面對，騰訊安全玄武實驗室將通過不斷的核心技術攻關，持續幫助廠商提升產品的安全性能，保障廣大用戶的上網安全。
但據虎嗅瞭解，蘋果更新漏洞特別慢，除非有特別嚴重、高危的漏洞，蘋果才會發新版本更新，否則一般兩三個月、半年才更新一次。
另外，黑客如果發現瞭非常重大的漏洞後可能會保留漏洞，而不是提交給蘋果。比如在網絡戰的時候，給你發一個短信，你用蘋果的 iMessage 接收的話，你點一下它，它可能就會直接控制你的手機。這種漏洞，黑客發現瞭基本上也不會報給蘋果，這種會用在各國網絡戰之中。
但也有可能會被蘋果截獲：" 臥槽，有這麼大的 bug！" 這時候蘋果就會加班加點推出一個更新版本堵住漏洞。
安全領域的黑客故事，永遠比我們看到的精彩。
