Η Βουλή των Αντιπροσώπων των ΗΠΑ θέλει απαντήσεις σχετικά με το σφάλμα FaceTime της Apple

Η Επιτροπή Ενέργειας και Εμπορίου της Βουλής των Αντιπροσώπων των ΗΠΑ έχει ερωτήσεις για την Apple σχετικά με το πρόσφατο σφάλμα FaceTime - και γιατί χρειάστηκε τόσος χρόνος για να απαντήσει στο πρόβλημα.

Αυτό ακολουθεί παρόμοιες ανησυχίες εκφράστηκε από τη Γενική Εισαγγελέα της Νέας Υόρκης Letitia James, η οποία είπε την περασμένη εβδομάδα ότι το γραφείο της ξεκινά μια έρευνα για την αποτυχία της Apple να προειδοποιήσει τους πελάτες για την ευπάθεια του FaceTime.

Στην επιστολή της Βουλής των Αντιπροσώπων προς την Apple (το οποίο μπορείτε να διαβάσετε ολόκληρο εδώ), οι συγγραφείς παραθέτουν έξι ερωτήσεις στις οποίες ελπίζουν ότι η Apple θα απαντήσει σχετικά με το περιστατικό.

Το εν λόγω σφάλμα Group FaceTime επέτρεψε στους χρήστες να παρακολουθούν τους άλλους προτού πραγματοποιήσουν μια κλήση. Οι ερωτήσεις για την Apple, στις οποίες η Βουλή των Αντιπροσώπων θα ήθελε να απαντηθούν έως τις 19 Φεβρουαρίου, είναι οι εξής:

1. Πότε η εταιρεία σας αναγνώρισε για πρώτη φορά την ευπάθεια Group FaceTime που επέτρεψε στα άτομα να έχουν πρόσβαση στην κάμερα και το μικρόφωνο των συσκευών πριν αποδεχτούν μια κλήση FaceTime; 2. Η εταιρεία σας εντόπισε το θέμα ευπάθειας πριν ειδοποιηθεί από τη μητέρα του κ. Τόμπσον; Ειδοποίησε κανένας άλλος πελάτης την Apple για το θέμα ευπάθειας; Δώστε ένα χρονοδιάγραμμα για το τι ακριβώς βήματα έγιναν και πότε έγιναν για την αντιμετώπιση της ευπάθειας μετά τον αρχικό εντοπισμό της.
3. Ποιες διαδικασίες και δοκιμές ίσχυαν και ποιες διαδικασίες υπάρχουν τώρα, για τον εντοπισμό τέτοιων τρωτών σημείων πριν από την κυκλοφορία ενός καταναλωτικού προϊόντος; Γιατί απέτυχαν αυτές οι διαδικασίες σε αυτήν την περίπτωση; Ποια βήματα λαμβάνονται για τη βελτίωση των δοκιμών πριν από την κυκλοφορία στο μέλλον.
4. Γιατί χρειάστηκε τόσος χρόνος για να αντιμετωπίσει η Apple την ευπάθεια της δυνατότητας Group FaceTime μόλις ανακαλύφθηκε και αναφέρθηκε στην Apple από τη μητέρα του κ. Thompson;
5. Ποια μέτρα λαμβάνονται για τον προσδιορισμό των συμφερόντων απορρήτου των χρηστών του FaceTime που παραβιάστηκαν χρησιμοποιώντας την ευπάθεια; Προτίθεται η Apple να ειδοποιήσει και να αποζημιώσει αυτούς τους καταναλωτές για την παράβαση; Πότε θα παρέχει η Apple ειδοποίηση στους επηρεαζόμενους καταναλωτές;
6. Υπάρχουν άλλες ευπάθειες σε συσκευές και εφαρμογές της Apple που επί του παρόντος ή ενδεχομένως θα μπορούσαν να οδηγήσουν σε μη εξουσιοδοτημένη πρόσβαση σε μικρόφωνα ή/και κάμερες;

Η απάντηση της Apple στο σφάλμα FaceTime

Η Apple έχει ζήτησε ήδη συγγνώμη για το σφάλμα FaceTime και είπε ότι μια διόρθωση σφαλμάτων είναι καθ 'οδόν. Επιπλέον, οι διακομιστές Group FaceTime έχουν αφαιρεθεί προσωρινά εκτός σύνδεσης, ώστε να μην είναι δυνατή η κατάχρηση του σφάλματος.

Σε ένα συνέντευξη με CNBC, Ο 14χρονος Γκραντ Τόμπσον (που ανακάλυψε το σφάλμα) και η μητέρα του είπαν ότι ένας εκτελεστής της Apple πέταξε για να συναντηθεί και με τους δύο. Αυτό ήρθε αφού η μητέρα του Thompson πέρασε 10 ημέρες χωρίς επιτυχία προσπαθώντας να επικοινωνήσει με την Apple για το θέμα ευπάθειας, προτού κοινοποιηθούν ειδήσεις για το ελάττωμα στο διαδίκτυο.

Η Apple έχει υποσχεθεί ότι θα ενισχύσει τον τρόπο με τον οποίο το κοινό μπορεί να αναφέρει παρόμοια περιστατικά. Επιβεβαίωσε επίσης στην οικογένεια του Τόμπσον ότι θα είναι επιλέξιμος για την Apple bug bounty πρόγραμμα, η οποία προσφέρει ανταμοιβές έως και 200.000 δολαρίων για ερευνητές ασφαλείας που εντοπίζουν τρωτά σημεία στις πλατφόρμες λογισμικού της Apple.