苹果将出席白宫会议讨论开源硬件的安全风险问题

IT之家 1 年末 13 日消息，据法新社报道，在 2021 年宾夕法尼亚州遭到数次实质性黑客后，苹果公司、谷歌、亚马逊、Meta 和 IBM 将出席里根会议，随同讨论自由该软件该软件的人身安全问题。除了大型科技公司外，仅限于宾夕法尼亚州国土人身安全部、中华民国国防部和商务部在内的政府机构也将出席。

据介绍，此次会议将由宾夕法尼亚州第三世界人身安全顾问杰克罗伯茨主持，并将重点讨论“对自由该软件该软件人身安全的担忧以及如何改进它”。此次会议根本在于对自由该软件该软件 Log4j 中的断定的人身安全正确性的担忧。IT之家说明了，该正确性对全球使用 Log4j 的组织构成威胁，允许黑客控制系统并远程执行恶意代码。

该正确性于月份 12 年末被断定，在苹果公司受影响的项目中的，这个正确性导致了一个 iCloud 正确性。

据 Eclectic Light 公司所称，苹果公司已经去除了 iCloud 正确性。该网站研究报告所称，研究人员在 12 年末 9 日和 12 年末 10 日通过网络连接到 iCloud 时需要显然该正确性，但同一正确性在 12 年末 11 日不再起发挥作用。该正确性似乎没有人影响 macOS。

在Microsoft周四去除它之前，该正确性已在 Minecraft 中的被利用 [...]

Crowdstrike 的 Adam Meyers 说明，该正确性已被“全然武器化”，并且可以随时使用工具来利用它。“互联网现在相当于后院起火了，”他在正确性被公开后没多久多余道。

根据 Sullivan 的说法，Log4j 等自由该软件该软件共存“关键的第三世界人身安全问题”，因为它经常由数以千计使用和维护。