iOS 9.3.3 løser et alvorligt FaceTime-problem

iOS 9.3.3 blev frigivet i går aftes af Apple-firmaet med løsninger på mange driftsproblemer og sårbarheder, og blandt dem er en, der involverer FaceTime og tillod hackerne at holde samtalens lydfeed aktiv, selv efter at den var afsluttet af samtalepartnerne.

Ifølge dem fra Apple lukkede sårbarheden sig ind iOS 9.3.3 gælder for opkald FaceTime, men det vides ikke, om kun lyden eller også lyd/video, og en hacker kunne drage fordel af det til at lytte til samtalerne foretaget af brugere omkring iPhone efter at have afsluttet en FaceTime-samtale.

Sårbarheden ser ud til at være til stede i OS X 10.11.5, så den påvirker også Mac-computere, men indtil videre er den ikke blevet afsløret af Apple, eller den computersikkerhedsforsker, som opdagelsen kom fra, så det er usandsynligt, at nogen ville have taget fordel ved at lytte til en samtale.

På trods af dette afslører denne sårbarhed, at selvom FaceTime ses som et ekstremt sikkert kommunikationssystem, takket være HTTPS-kryptering af datatransmissioner, er det i virkeligheden ikke uden problemer, der bringer brugernes privatliv og de opkald, de foretager, i fare.

En hacker i en privilegeret netværksposition kan muligvis få et videresendt opkald til at fortsætte med at transmittere lyd, mens det ser ud som om opkaldet blev afsluttet. Der er uoverensstemmelser i brugergrænsefladen i håndteringen af ​​videresendte opkald. Disse problemer blev løst gennem forbedret FaceTime-displaylogik.

Lukning af sårbarheden ved frigivelse iOS 9.3.3 og OS X 10.11.6 El Capitan løser problemet og burde motivere mange mennesker til at opdatere disse to versioner af operativsystemet, udover det er der også løsninger på mange andre sårbarheder, der påvirker forskellige segmenter af iOS 9.3.3 og kan bringe sikkerheden af ​​brugerdata i fare.