תוֹכֶן
עדכון, 7 בפברואר 2019 (2:22 בערב EST): אפל פרסמה את iOS 12.1.4 מוקדם יותר היום, כך דווח נובין. העדכון מתקן את באג הקבוצה FaceTime שאפל תיקנה באופן זמני על ידי הפעלת Group FaceTime במצב לא מקוון.
העדכון מתקן גם פגם של Live Photos שהתגלה בביקורת האבטחה של FaceTime וכולל כמה תיקוני אבטחה אחרים. בנימה קשורה, אפל פרסמה גם עדכון משלים עבור macOS 10.14.3 שמתייחס גם לבאג FaceTime של הקבוצה.
עליך להוריד את העדכון אם ברצונך להשתמש ב- Group FaceTime. הדבר נכון גם למשתמשי בטא iOS 12.2 שעדיין אין להם את התיקון.
אם יש לך מכשיר iOS, עבור אלהגדרות> כללי> עדכון תוכנה להוריד ולהתקין את העדכון.
מאמר מקורי, 29 בינואר 2019 (08:33 EST): התגלה באג של Apple FaceTime המאפשר למשתמשים לשמוע את האדם אליו הם מתקשרים לפני שהם מקבלים או דוחים את השיחה. הבעיה, שנאספה על ידי 9to5Mac, יכול לכאורה להשפיע על מישהו עם iOS 12.1 ואילך.
אתה יכול לנצל את הבאג על ידי פתיחת שיחת וידאו FaceTime באמצעות איש קשר. בזמן שיחה זו נמשכת, אתה יכול להוסיף את עצמך לשיחה - באמצעות מספר משלך - כדי להתחיל שיחה קבוצתית.
מאז ועד שהמקלט דוחה את השיחה, המיקרופון של המכשיר שלו מופעל והשמע מועבר (כאילו ענה לו). עם זאת, סטילס מסך הטלפון שלהם מראה שהשיחה נכנסת ולא מחוברת.9to5Mac ואחרים דיווחו גם על שיטות להפעלת הסרטון של המקלט מאז התגלה הניצול הראשוני.
עכשיו אתה יכול לענות בעצמך ב- FaceTime גם אם הם לא עונים? #Apple תסביר את זה .. pic.twitter.com/gr8llRKZxJ
- Benji Mobb ™ (@BmManski) 28 בינואר, 2019
אפל מודעת לנושא והעלתה את Group FaceTime במצב לא מקוון בזמן שהיא מתייחסת אליו. בחברה נמסר עוד כי הבאג יתוקן בעדכון תוכנה השבוע.
כמה גדולה הבעיה?
למרות התגובה המהירה של אפל, קיומו של הבאג עצמו מדאיג ויכול היה להיות לו השלכות חמורות.
מכיוון שאנשים רבים משתיקים כעת את הטלפונים שלהם בעבודה או אפילו בבית בגלל כל כך הרבה התראות, אדם יכול היה לנצל את הניצול הזה עשרות פעמים כדי להאזין לשיחות שלמות מבלי שהמקלט ידע מעולם. למרבה המזל, קבוצת FaceTime שהושקה רשמית באוקטובר האחרון עם iOS 12.1, כך שלא היה לה הרבה זמן להשתמש בה באופן לא חוקי (אם מישהו אפילו היה מודע לזה לפני אתמול).
מה שיכול להיות גרוע יותר מהנזק שגרם למשתמשים הוא הנזק שנגרם לתמונה של אפל. רק מוקדם יותר החודש במהלך CES 2019, אפל הפיקה פרסומות המודיעות על חוזקות פרטיות המשתמשים שלה, בעוד שהן רק אתמול כי המנכ"ל טים קוק דיבר "פעולה ורפורמה להגנת פרטיות חיונית."
אפל אף פעם לא מופיעה ב- CES, אז אני לא יכולה לומר שראיתי את זה בא. pic.twitter.com/8jjiBSEu7z
- כריס ולאסקו (@chrisvelazco) 4 בינואר, 2019
החברה החזיקה מזמן בפרטיות ובביטחון משלה מול יצרני חומרה אחרים. במסמך האבטחה iOS 12.1 שלה בנובמבר האחרון, אפל כינתה את iOS "קפיצת מדרגה משמעותית באבטחה למכשירים ניידים." בינתיים, במסמך סקירה כללית בנושא אבטחה של iOS מהשנה שעברה, הצהירה החברה, "רק אפל יכולה לספק גישה מקיפה זו ל מאחר שאנו יוצרים מוצרים עם חומרה, תוכנה ושירותים משולבים. "בהתבסס על תקרית FaceTime האחרונה הזו, נראה כי המערכת אינה מאובטחת כמו שאפל הייתה מאמין שכולנו מאמינים.
עלינו להמשיך להילחם למען העולם שאנו רוצים לחיות בו. ב- #DataPrivacyDay זה בואו כולנו להתעקש על פעולה ורפורמה להגנת פרטיות חיונית. הסכנות אמיתיות והתוצאות חשובות מדי.
- טים קוק (@tim_cook) 28 בינואר, 2019
זה לא אומר שאפל גרועה ממתחרותיה. אירועים הקשורים לפרטיות הם תופעה שכיחה בענף שמסתמך יותר ויותר על שירותי האזנה תמיד כדי לספק חוויות עוזרות וירטואליות. שתי דוגמאות כוללות את גוגל הצורך להשבית את כפתור החומרה ב- Home Mini כדי למנוע ממנו להקליט הכל, ולהקליט אמזון אקו ולשלוח שיחות פרטיות של בני זוג למשתמש שלישי.
עם זאת, תקרית FaceTime זו היא מכה קשה לתמונתה הבנויה בקפידה של אפל של אלופת הפרטיות. אחרי הכל, אם משתמשים לא יכולים לסמוך על שירות פשוט יחסית כמו FaceTime כדי להגן על הפרטיות שלהם, מדוע הם יקנו לסיפור הנרחב יותר של אפל שהוא מעמיד את הפרטיות מעל לכל דבר אחר?
אם יש לך חששות בנוגע ל- FaceTime, אתה יכול להשבית את FaceTime בהגדרות iOS עד שאפל תנפיק תיקון.
