Apple выплатит школьнику вознаграждение за найденный баг в FaceTime

Популярная компания Apple представила очередное обновление программного обеспечения телефонов iPhone, которое обезвреживает дефект в функции видеозвонков FaceTime, который разрешал пользователям получать знак с микрофона собственников iPhone еще до момента ответа ними на телефонный вызов. Сейчас этот сбой устранён, и подслушивать либо подсматривать за собеседниками не получится. Проблема проявлялась у собственников устройств на iOS 12.1 либо не менее поздней версии, которые используют FaceTime. «Это включает до этого неопознанную уязвимость в Live Photos в FaceTime», — сообщили в компании. Apple была вынуждена отключить функцию групповых звонков через приложение FaceTime. Сейчас, когда все готово, Group FaceTime снова в web-сети и доступна всем, кто работает под управлением новоиспеченной iOS 12.1.4.

Компания Apple выплатит вознаграждение семье 14-летнего Гранта Томпсона, обнаружившему в дополнении FaceTime ошибку, из-за которой пользователь мог увидеть либо услышать вызываемого абонента до того, как тот ответит на звонок, а кроме этого оплатит обучение ребенка.

При всем этом Apple платит только за ошибки, найденные в iOS. Apple подтвердила, что планирует выплатить семье Томпсонов награду за выявление проблемы и предоставить дополнительный подарок с целью обучения подростка. Однако ученые не спешат сотрудничать с Apple.

Реальная сумма валютного вознаграждения пока не озвучена.

Кроме того, профессионалы по безопасности из Google Project Zero предупредили, что еще две уязвимости (CVE-2019-7286 и CVE-2019-7287), исправленные в свежей версии ОС, уже некоторое время эксплуатируют злоумышленники. Ребенок первым предупредил компанию, однако она не отреагировала вовремя.