미 하원은 애플의 FaceTime 버그에 대한 답변을 원합니다
사진: 애플
미국 하원 에너지 상무 위원회는 최근 FaceTime 버그에 대해 Apple에 질문을 하고 있습니다.
이것은 유사한 우려를 따릅니다. 레티샤 제임스 뉴욕 법무장관 목소리, 지난 주에 그녀의 사무실에서 FaceTime 취약점에 대해 고객에게 경고하지 않은 Apple에 대한 조사에 착수했다고 말했습니다.
하원에서 애플에 보낸 서한(여기에서 전체를 읽을 수 있습니다.), 저자는 Apple이 이 사건에 대해 대답하기를 바라는 6가지 질문을 나열합니다.
문제의 Group FaceTime 버그로 인해 사용자는 전화를 받기 전에 다른 사용자를 도청할 수 있었습니다. 하원에서 2월 19일까지 답변을 원하는 애플에 대한 질문은 다음과 같다.
1. 귀하의 회사는 개인이 FaceTime 통화를 수락하기 전에 장치의 카메라와 마이크에 액세스할 수 있게 하는 Group FaceTime 취약점을 언제 처음 식별했습니까? 2. Thompson의 어머니로부터 알림을 받기 전에 회사에서 취약점을 식별했습니까? 다른 고객이 Apple에 취약점을 알렸습니까? 취약점이 처음 식별된 후 취약점을 해결하기 위해 취한 조치와 취한 시기에 대한 정확한 타임라인을 제공하십시오.
3. 소비자 제품을 출시하기 전에 그러한 취약성을 식별하기 위해 어떤 절차와 테스트가 시행되었으며 현재 어떤 절차가 시행되고 있습니까? 이 경우 이러한 절차가 실패한 이유는 무엇입니까? 향후 사전 출시 테스트를 개선하기 위해 어떤 조치를 취하고 있습니까?
4. Thompson의 어머니가 그룹 FaceTime 기능 취약점을 발견하고 Apple에 보고한 후 Apple이 해결하는 데 왜 그렇게 오랜 시간이 걸렸습니까?
5. 취약점을 사용하여 어떤 FaceTime 사용자의 개인 정보 보호 이익이 침해되었는지 식별하기 위해 어떤 조치를 취하고 있습니까? Apple은 위반에 대해 해당 소비자에게 통지하고 보상할 의향이 있습니까? Apple은 영향을 받는 소비자에게 언제 알림을 제공합니까?
6. 현재 또는 잠재적으로 마이크 및/또는 카메라에 대한 무단 액세스를 초래할 수 있는 Apple 장치 및 응용 프로그램의 다른 취약성이 있습니까?
FaceTime 버그에 대한 Apple의 대응
애플은 이미 사과했다 FaceTime 버그에 대해 버그 수정이 진행 중이라고 말했습니다. 또한 버그가 남용되지 않도록 그룹 FaceTime 서버를 일시적으로 오프라인 상태로 만들었습니다.
에서 인터뷰 CNBC, 14세의 그랜트 톰슨(버그를 발견한 사람)과 그의 엄마는 애플 임원이 두 사람을 만나기 위해 날아갔다고 말했습니다. 이것은 Thompson의 엄마가 결함에 대한 뉴스가 온라인에 공유되기 전에 취약점에 대해 Apple에 연락을 시도하는 데 10일을 보낸 후 실패한 것입니다.
Apple은 일반 대중이 유사한 사건을 보고할 수 있는 방법을 강화하겠다고 약속했습니다. 또한 Thompson의 가족에게 그가 Apple의 지원 자격이 있음을 확인했습니다. 버그 현상금 프로그램, Apple 소프트웨어 플랫폼에서 취약점을 발견한 보안 연구원에게 최대 $200,000의 보상을 제공합니다.