Apples iOS 12.1.4 Update behebt auch die Live-Photos-Sicherheitslücke, FaceTime Bug Reporter erhält Prämien und Geschenke für Bildung

Nach dem Veröffentlichung von iOS 12.1.4 , Apple entschuldigte sich heute bei Kunden und sagte, dass es die Gruppe gefunden und repariert habe FaceTime Bug und eine zusätzliche Sicherheitslücke, die Live Photos in der ‌FaceTime‌ App.

Aus einer Erklärung an Ewig :

Das heutige Software-Update behebt den Sicherheitsfehler in Group FaceTime. Wir entschuldigen uns nochmals bei unseren Kunden und danken ihnen für ihre Geduld. Zusätzlich zur Behebung des gemeldeten Fehlers führte unser Team eine gründliche Sicherheitsüberprüfung des FaceTime-Dienstes durch und nahm zusätzliche Updates sowohl an der FaceTime-App als auch am Server vor, um die Sicherheit zu verbessern. Dazu gehört eine bisher nicht identifizierte Schwachstelle in der Live-Fotos-Funktion von FaceTime. Um Kunden zu schützen, die noch nicht auf die neueste Software aktualisiert haben, haben wir unsere Server aktualisiert, um die Live-Fotos-Funktion von FaceTime für ältere Versionen von iOS und macOS zu blockieren.'

Für die Zukunft sagt Apple, dass die ‌Live Photos‌ wird in ‌FaceTime‌ auf älteren Versionen von iOS und macOS. Um ein Live-Foto aufzunehmen, ist iOS 12.1.4 oder die neue Version von macOS 10.14.3 erforderlich. Apple schränkt außerdem die Gruppe ‌FaceTime‌ von Geräten mit früheren iOS-Versionen.

Apple umreißt in einem heute Morgen veröffentlichten Sicherheitsdokument die spezifischen Fixes, die implementiert in iOS 12.1.4 und der Zusätzliches Update für macOS 10.14.3 .

Apple hat ein Logikproblem behoben, das bei der Handhabung der Gruppe ‌FaceTime‌ Anrufe mit verbesserter Statusverwaltung und die Gruppe ‌FaceTime‌ Tests führten zur Entdeckung der ‌Live Photos‌ Ausgabe. Apple sagt, dass die ‌Live-Fotos‌ Fehler wurde behoben mit 'verbesserter Validierung der ‌FaceTime‌ Server.'

Zusätzliche Foundation- und IOKit-Bugs wurden auch in iOS behoben, wodurch Speicherbeschädigungsprobleme behoben wurden, die zu erhöhten Berechtigungen für Anwendungen führen konnten.

Apple führt Grant Thompson von der Catalina Foothills High School als einen der Entdecker der ‌FaceTime‌ Insekt. Thompson und seine Mutter mehrere Versuche gemacht mit Apple in Kontakt zu treten, um das Unternehmen rechtzeitig vor der Veröffentlichung über den Fehler zu informieren. Daven Morris aus Arlington, TX, wird ebenfalls als eine Person aufgeführt, die die Sicherheitslücke entdeckt und Apple gemeldet hat.

Apple hat sich dafür entschuldigt, diese Meldungen verpasst zu haben, und hat sich geschworen, sein Fehlermeldesystem zu verbessern, um sicherzustellen, dass zukünftige Fehlerberichte an die richtigen Personen verteilt werden. Apple wird die Thompson-Familie für das Auffinden und Melden des Fehlers entschädigen, und Apple wird ein zusätzliches Stipendium für die Ausbildung von Thompson bereitstellen.