Деактивирайте FaceTime! Вината е открита по погрешка от дете на 14 години
Автор: AntoniaHendrik/Дата на публикуване: 30-01-2019 13:01
14-годишният Грант Томпсън от Аризона направи неочаквано откритие: Използвайки FaceTime, софтуера за чат на Apple, той можеше да слуша телефона на приятеля си или преди приятелят му да отговори на обаждането. Майка му, Микеле Томпсън, изпрати съобщение до Apple на следващия ден, предупреждавайки компанията, че имат сериозен недостатък в сигурността, който излага милиони потребители на iPhone да се пазят.
Повече от седмица, след като г-жа Томпсън каза на Apple, че има проблем, компанията се опита да деактивира Group FaceTime и заяви, че работи върху лекарството. Но компанията реагира публично, след като отделен разработчик съобщи за провала на FaceTime, като публикува статия на официалния уебсайт на Apple и стана вирусна.
Бавната реакция на Apple поднови загрижеността за ангажимента на компанията към сигурността, въпреки че редовно популяризира програмата си за възнаграждения за грешки и се гордее с продуктите си. По-късно, след шпионското съобщение, Тим Кук, изпълнителният директор на компанията, написа в Twitter, че „всички ние трябва да настояваме за действия и реформи, за да защитим поверителността“.
Проблем с FaceTime, наречен „FacePalm“ от изследователи по сигурността, които казват, че екипът по сигурността на Apple е трябвало да знае по-добре какво се случва. Рядко има софтуерен дефект, който осигурява такъв отдалечен достъп и е толкова лесен за справяне: „Като добавите втори човек към групово обаждане във FaceTime, можете да заснемете аудио и видео от първо лице се обажда преди да отговори на телефона или дори ако лицето никога не отговаря. „Ако този тип грешки се изплъзнат“, казва Патрик Уордъл, съосновател на Digita Security, която се фокусира върху свързаната с Apple сигурност, „трябва да попитате ако има други проблемни грешки, които хакерите използват ".
"Страхувам се, че този дефект може да се използва за вредни цели.", пише майката на тийнейджъра в писмо до New York Times. "Въпреки че това със сигурност повдига въпроси за поверителността и сигурността на отделните лица, съществува вероятност това да окаже влияние върху националната сигурност, ако например членовете на правителството са били жертви на тази загуба на слуха.".
Проблемът с "FacePalm" е особено сериозен случай, твърдят изследователи, не само защото е бил открит от тийнейджър, който просто се е опитвал да използва телефона си, а защото са разрешили достъп до микрофона и видеото.
„Грешките, които носят 2-3 милиона долара на черния пазар, не оставят следи, работят повече от 99,5% от времето и работят незабавна"каза Адриел Десателс, главен изпълнителен директор на Netragard - компания, която помага на компаниите да защитят своя софтуер. В този случай Десателс заяви, че FacePalm не е толкова опасен, колкото недостатък, който може да бъде скрит. местоположението на някого, включете камерата на този човек и заснемете видео без следа, но е достатъчно да шпионирате ".
Нашите препоръки
Повече от 132,7 милиона евро ще бъдат изплатени предварително на Гърция, Германия, ...