Сегодня Apple отключила групповые звонки FaceTime из-за наличия серьёзной ошибки. С помощью бага пользователи могли прослушивать чужие разговоры, даже не начиная разговор.
Оказывается, компанию проинформировали об этом неделей раньше. Это сделал пользователь Tiwtter под ником MGT7500. Юзер написал в твиттер @AppleSupport 20-го января, а потом продублировал твит Тиму Куку 21 числа.
My teen found a major security flaw in Apple’s new iOS. He can listen in to your iPhone/iPad without your approval. I have video. Submitted bug report to @AppleSupport…waiting to hear back to provide details. Scary stuff! #apple #bugreport @foxnews
— MGT7 (@MGT7500) January 21, 2019
Мой ребёнок обнаружил серьезный баг в новой iOS от Apple. Он позволяет прослушивать iPhone/iPad без вашего согласия. У меня есть видео. Отправлено сообщение об ошибке в
@AppleSupport… жду ответа, сообщу подробности. Страшные вещи!
@tim_cook This is real…trying to get Apple’s attention to get this addressed. I’m just a mom of a teenager who found a huge problem in your new update. I’ve verified it myself…someone from Apple should respond to us. https://t.co/S6qyXts6GF
— MGT7 (@MGT7500) January 21, 2019
@tim_cook Это реально… пытаюсь привлечь внимание Apple, чтобы вы решили эту проблему. Я просто мама подростка, который обнаружил огромную ошибку в вашем новом обновлении. Я сама это проверила… кто-то из Apple должен ответить нам.
Также пользователь приложил скриншот переписки с поддержкой Apple по почте. Правда, ответа компании там не видно.
One of many emails sent to Apple 1 week ago attempting to report the Group FaceTime bug. @cnbc @cnn @foxnews @9to5mac pic.twitter.com/l9IFMZmKh6
— MGT7 (@MGT7500) January 29, 2019
Юзер не отрицает, что делал это с целью получить деньги по программе вознаграждения баг-хантеров.
Но это был не один юзер, пытавшийся связаться с Apple. Джон Майер тоже заснял баг на видео. И хотя он опубликовал его в Twitter сегодня, отправлено оно было 23 января в Apple.
VIDEO: Here is a video, recorded & sent to Apple by a 14 yr old & his mom, on JAN 23rd, alerting them to the dangerous #FaceTime bug, that has threatened the privacy of millions. I've removed sensitive / private info on behalf of the mother (an attorney), whom I just spoke to. pic.twitter.com/YIBKXEP3mI
— John H. Meyer (@BEASTMODE) January 29, 2019
Возникает логичный вопрос.
Если компания знала о проблеме уже, как минимум, неделю, то почему деактивировала групповые вызовы только сейчас? [MacRumors]
Источник
