Aktualizacja Apple iOS 12.1.4 naprawia również lukę w zabezpieczeniach zdjęć na żywo, zgłaszanie błędów FaceTime w celu odbierania nagród i prezentów na rzecz edukacji

Śledząc wydanie iOS 12.1.4 , firma Apple przeprosiła klientów i poinformowała, że ​​znalazła i naprawiła Grupę FaceTime błąd i dodatkowa luka w zabezpieczeniach dotycząca Live Photos w ‌FaceTime‌ aplikacja.

Z oświadczenia dostarczonego do Wieczny :

Dzisiejsza aktualizacja oprogramowania naprawia błąd zabezpieczeń w Group FaceTime. Jeszcze raz przepraszamy naszych klientów i dziękujemy za cierpliwość. Oprócz usunięcia zgłoszonego błędu nasz zespół przeprowadził dokładny audyt bezpieczeństwa usługi FaceTime i wprowadził dodatkowe aktualizacje zarówno w aplikacji FaceTime, jak i na serwerze w celu poprawy bezpieczeństwa. Obejmuje to wcześniej niezidentyfikowaną lukę w funkcji Live Photos FaceTime. Aby chronić klientów, którzy nie zaktualizowali jeszcze oprogramowania do najnowszej wersji, zaktualizowaliśmy nasze serwery, aby blokować funkcję Live Photos FaceTime w starszych wersjach systemów iOS i macOS”.

Idąc dalej, Apple twierdzi, że ‌Live Photos‌ funkcja nie będzie dostępna w ‌FaceTime‌ w starszych wersjach iOS i macOS. Przechwytywanie Live Photo będzie wymagało systemu iOS 12.1.4 lub nowej wersji systemu macOS 10.14.3. Apple ogranicza również Group ‌FaceTime‌ z urządzeń z wcześniejszymi wersjami iOS.

Apple w dokumencie bezpieczeństwa opublikowanym dziś rano przedstawia konkretne poprawki, które zostały zaimplementowany w iOS 12.1.4 i Dodatkowa aktualizacja systemu macOS 10.14.3 .

Firma Apple naprawiła błąd logiczny, który występował w obsłudze Group ‌FaceTime‌ połączeń z ulepszonym zarządzaniem stanem, a Grupa ‌FaceTime‌ testy doprowadziły do ​​odkrycia ‌zdjęć na żywo‌ wydanie. Apple twierdzi, że ‌Live Photos‌ błąd został naprawiony poprzez 'ulepszone sprawdzanie poprawności na ‌FaceTime‌ serwer.'

Dodatkowe błędy Foundation i IOKit zostały naprawione również w iOS, rozwiązując problemy z uszkodzeniem pamięci, które mogą prowadzić do podwyższonych uprawnień dla aplikacji.

Apple wymienia Granta Thompsona z Catalina Foothills High School jako jedną z osób, które odkryły ‌FaceTime‌ błąd. Thompson i jego matka podjął wiele prób skontaktować się z Apple w celu poinformowania firmy o błędzie na długo przed jego upublicznieniem. Daven Morris z Arlington w Teksasie jest również wymieniony jako osoba, która odkryła lukę i zgłosiła ją Apple.

Firma Apple przeprosiła za pominięcie tych wiadomości i obiecała ulepszyć swój system zgłaszania błędów, aby upewnić się, że przyszłe raporty o błędach będą dostarczane do właściwych osób. Apple zrekompensuje rodzinie Thompsona znalezienie i zgłoszenie błędu, a Apple zapewni dodatkowe stypendium, które zostanie przeznaczone na edukację Thompsona.