2019年，苹果向公众开放了安全赏金计划，以鼓励研究人员向官方提交影响 iOS、iPadOS、macOS、tvOS 或 watchOS 的安全漏洞。通过高达百万美元的奖金，苹果希望此举能够确保自家软件平台的安全性。即便如此，还是有不少安全研究人员吐槽官方执行不力，比如近日 illusionofchaos 分享的一段“让人感到沮丧”的经历。

Kosta Eleftheriou 在一篇博客文章中指出:这位不愿透露姓名的安全研究人员称，他们在今年3~5月期间向苹果上报了四个零日漏洞。

但除了已在 iOS14.7中修复的一个漏洞，其余三个仍存在于最新的 iOS15.0中。官方的这一敷衍态度，着实让他们感到信任丧失。

更让人无语的是，苹果并未在安全内容页面上列出，而是选择了掩盖其在 iOS14.7中修复的那个漏洞。

在与该公司对质时，对方曾表达歉意，同时保证会处理这方面的问题，并承诺在下一版更新时列出。

然而自那以后，该公司已经连续推送了三个更新，但每一次都食言了。

上周，忍无可忍的安全研究人员向苹果发出了警告 —— 如果再不给出正面回应，他们将公开披露相关安全漏洞 —— 结果引发了许多人的共鸣。

据悉，illusionofchaos 曝光的其中一个零日漏洞与游戏中心有关，可知其允许从 App Store 安装的任意应用访问某些用户数据:

最后，博客文章中还详细介绍了 iOS15中仍然存在的另外两个零日漏洞，以及 iOS14.7中修补的漏洞（Habr.com 传送门）。

遗憾的是，截止发稿时，苹果仍未就此事给予公开回应。