[Обновлено] Вышла iOS 12.1.4 с исправлением уязвимости в FaceTime

Как и было обещано на прошлой неделе, сегодня компания Apple выпустила внеплановое обновление iOS за номером iOS 12.1.4. Его релиз состоялся в промежутке между выходами бета-версий iOS 12.2. Апдейт является экстренным и направлен на исправление одной единственной ошибки, обнаруженной в работе сервиса FaceTime. Она позволяла пользователям, эксплуатируя существующую уязвимость, прослушивать своих собеседников, даже если те решили не отвечать на входящий звонок.

iOS 12.1.4 уже доступна для загрузки владельцам всех совместимых устройств. Его можно скачать как по воздуху, так и при помощи утилиты iTunes, установленной на ваш десктопный компьютер.

Прослушка через FaceTime

Уязвимость, которую исправляет iOS 12.1.4, была обнаружена в начале прошлой неделе. Она позволяла особым образом использовать функцию групповых звонков, добавленную в iOS 12.1, чтобы начать прослушивать и даже подглядывать за вызываемым абонентом. При этом последний не мог никоим образом защитить себя, подвергая тем самым риску разглашения подробности из своей личной жизни.

Как подать в суд на Apple

Несмотря на то что уязвимость была обнаружена относительно недавно, ей успели заинтересоваться в прокуратуре Нью-Йорка. Инициатором проверки стал губернатор Эндрю Куомо. Именно он обратился к генеральному прокурору штата с требованием проверить Apple на предмет исполнения своих обязанностей по должному обеспечению безопасности пользователей.

Впрочем, уже сейчас известно, что баг в FaceTime стал причиной разглашения секретных сведений. Во всяком случае, об этом заявил один адвокат из Техаса, который подал на компанию в суд. По его словам, кто-то мог подслушать его в момент, когда он давал показания под присягой. В результате, констатировал он, огласке была предана информация, которой следовало оставаться втайне от посторонних.

Обновлено: также вышла обновлённая сборка macOS 10.14.3.

Подпишись на наш канал в Яндекс.Дзен, чтобы читать эксклюзивные материалы каждый день.

Источник