Apple ble advart om alarmerende FaceTime avlytting bug siste uken

0
147

I går, en bekymringsfull og invasive bug som gjorde at innringere i hemmelighet å lytte på uvitende mottakere via Apples FaceTime-appen raskt gjort overskrifter. Det ble oppdaget at folk kunne starte en FaceTime-samtale, og med et par korte skritt, trykk inn i mikrofonen på den andre enden som ringer ringte — uten at den andre personen aksepterer FaceTime forespørsel. Apple sa i går kveld at en iOS-oppdatering for å eliminere personvern bug kommer denne uken; i mellomtiden, selskapet tok steget av å deaktivere gruppe FaceTime på server nivå som en umiddelbar krise fikse. Men, ny informasjon tilsier at Apple har allerede hatt flere dager til å svare; selskapet ble tipset om det i forrige uke.

Back on January 20th, en Twitter-bruker twitret på Apples support-konto tydelig beskriver hovedpunkt på FaceTime feil: “Min ungdoms funnet en stor sikkerhetsfeil i Apples nye iOS. Han kan lytte til din iPhone/iPad uten din godkjenning.” Foreldrenes tenåring hadde oppdaget problemet en dag før on January 19th, i henhold til teknisk entreprenør John Meyer, som har vært i kontakt med dem. CNET har identifisert tipster som Michele Thompson, som 14-år gamle sønn for første oppstått en feil mens du sette opp en gruppe FaceTime-samtale med venner for å samordne strategi under et spill av Fortnite.

FaceTime ikke var nevnt i en tweet, men det er fortsatt noe som ville virke verdt å se nærmere på. Thompson ‘ s advarsel har nå fått mye oppmerksomhet, men det kan ha fløyet under radaren for Apples kundeservice / sosiale medier-team på den tiden. Det var ingen direkte svar fra Apple, men tweet sa en feilrapport hadde blitt arkivert.

Faktisk, gjennom etterfølgende tweets, Thompson hevdet at hun gjorde flere forsøk på å nå Apple og informere selskapet om problemet. En e-post datert 22. januar advart av “en stor personvern og sikkerhet feil.” Et annet bilde tilsynelatende bekrefter at Thompson til slutt sendes på e-post product-security@apple.com, som er nøyaktig hva selskapet sier bør gjøres i denne typen presserende situasjon.

E-post understreket bug betydning, og kaller det “et stort problem” at Thompson personlig hadde bekreftet. Uten å avsløre de nødvendige skritt for å utnytte feil i at e — hun hadde spørsmål om Apples bug bounty programmet og lurte på om hennes sønn skulle få en monetær belønning for å oppdage det — Thompson bedt om Apple for å komme i kontakt umiddelbart, slik at en løsning kunne være raskt utviklet.

Men ingen svar kom, som fører henne til både e-post og faks et formelt dokument til Apple på 25 januar. Her er det full bug er lagt ut i detalj, og meldingen — tittelen Presserende Security Problem Om iOS 12.1.3 — inneholdt et ikke-børsnoterte YouTube-link til en video som viste FaceTime problemet. “Min frykt er at denne feilen kan bli brukt for nefarious formål,” Thompson skrev. “På dette punktet, jeg vil ikke frigi denne informasjonen til noen før jeg hører fra deg.”

På et tidspunkt, Apple gjorde faktisk tilsynelatende svare, men instruerte henne til å gå gjennom prosessen med å sende en feilrapport.

Hvis Apple ble klar over FaceTime utnytte, før det var mye omtalte i går, selskapet gjorde ikke ta noen umiddelbare tiltak for å blokkere forbrukere blir utsatt for det. Randen var i stand til å kontrollere avlytting evne førstehånds før Apple slår gruppe FaceTime som en quick fix. Det har allerede vært å undersøke situasjonen når nyheten, men. Selskapet har ikke kommentert feilen utover gårsdagens uttalelse om en iOS-oppdatering kommer i de neste dagene.

Oppdatering januar 29. 2:45PM OG: artikkelen er oppdatert med flere detaljer om personen som rapporterte FaceTime feil til Apple.