Apple brengt gebruikers van iOS onnodig in gevaar door lekken in het mobiele besturingssysteem veel eerder in Mac OS X te dichten. Dat stelt beveiligingsonderzoekster Kristin Paget. Paget wijst naar een recente Safari-update die ruim drie weken geleden voor OS X verscheen.
Deze update verhielp een groot aantal kwetsbaarheden in de Webkit-engine, die Safari gebruikt voor het renderen van websites. Dinsdag verscheen iOS 7.1.1 waarin een groot deel van dezelfde Webkit-lekken werd verholpen, tot woede van Paget. "Is dit hoe Apple zaken doet? Breng een patch uit voor één product dat letterlijk alle kwetsbaarheden in je platform opnoemt, en vergeet vervolgens wekenlang die lekken in je andere producten te patchen? En Apple ziet hier niets verkeerds in? Vraagt Paget zich af.
Ze merkt op dat Apple altijd de voordelen noemt dat het dezelfde kernel voor de twee platformen gebruikt, maar vervolgens steeds één platform per keer patcht, waardoor alle gebruikers van het andere platform door de bekend geworden beveiligingslekken wekenlang risico lopen.
"In welke wereld is dat acceptabel?", gaat Paget verder. Als uitdaging heeft ze een beloning van duizend Defcoin uitgeloofd voor de eerste persoon die een overzicht maakt van alle lekken die in iOS en in OS X zijn gepatcht en vervolgens een grafiek van de ontbrekende patches op elk platform maakt ten opzichte van het andere platform. "Dat zou een interessant beeld moeten opleveren", besluit de onderzoekster.
Deze posting is gelocked. Reageren is niet meer mogelijk.