Aktualizace Apple iOS 12.1.4 také opravuje zranitelnost živých fotografií, FaceTime Bug Reporter pro získání odměny a dárku směrem ke vzdělání

V návaznosti na vydání iOS 12.1.4 Apple se dnes zákazníkům omluvil a řekl, že našel a napravil skupinu FaceTime chyba a další bezpečnostní chyba zahrnující Live Photos v ‌FaceTime‌ aplikace.

Z prohlášení poskytnutého Věčný :

Dnešní aktualizace softwaru opravuje bezpečnostní chybu ve Group FaceTime. Ještě jednou se omlouváme našim zákazníkům a děkujeme za trpělivost. Kromě řešení nahlášené chyby provedl náš tým důkladný bezpečnostní audit služby FaceTime a provedl další aktualizace aplikace i serveru FaceTime, aby se zlepšilo zabezpečení. To zahrnuje dříve neidentifikovanou zranitelnost ve funkci Live Photos FaceTime. Abychom ochránili zákazníky, kteří ještě neupgradovali na nejnovější software, aktualizovali jsme naše servery tak, aby blokovaly funkci Live Photos ve FaceTime pro starší verze iOS a macOS.“

Do budoucna Apple říká, že ‌Živé fotografie‌ funkce nebude dostupná v ‌FaceTime‌ na starších verzích iOS a macOS. Pořízení živé fotografie bude vyžadovat iOS 12.1.4 nebo novou verzi macOS 10.14.3. Apple také omezuje skupinu ‌FaceTime‌ ze zařízení se staršími verzemi iOS.

Apple v bezpečnostním dokumentu vydaném dnes ráno nastiňuje konkrétní opravy, které byly implementováno v iOS 12.1.4 a Doplňková aktualizace macOS 10.14.3 .

Apple opravil logický problém, který existoval při práci se skupinou ‌FaceTime‌ hovory s vylepšeným řízením stavu a skupina ‌FaceTime‌ testování vedlo k objevu ‌Live Photos‌ problém. Apple říká, že ‌Živé fotografie‌ chyba byla opravena pomocí 'vylepšeného ověřování na ‌FaceTime‌ server.“

V iOS byly také opraveny další chyby Foundation a IOKit, které řešily problémy s poškozením paměti, které by mohly vést ke zvýšeným oprávněním pro aplikace.

Apple uvádí Granta Thompsona z Catalina Foothills High School jako jednoho z lidí, kteří objevili ‌FaceTime‌ Chyba. Thompson a jeho matka udělal několik pokusů dostat se do kontaktu s Apple a informovat společnost o chybě s dostatečným předstihem, než bude zveřejněna. Daven Morris z Arlingtonu, TX, je také uveden jako osoba, která objevila zranitelnost a nahlásila ji společnosti Apple.

Apple se omluvil, že tyto zprávy zmeškal, a slíbil, že vylepší svůj systém hlášení chyb, aby zajistil, že budoucí hlášení o chybách budou distribuována správným lidem. Apple bude kompenzovat rodinu Thompsonových za nalezení a nahlášení chyby a Apple poskytne další stipendium na Thompsonovo vzdělání.