A Apple levou 3 anos para consertar uma falha do iTunes que permitia que o governo e a polícia espionassem você

Graças ao sucesso dos dispositivos iOS da Apple e sua loja de música iTunes, o software iTunes da empresa está instalado em mais de 250 milhões de Macs e PCs em todo o mundo, tornando-o um dos reprodutores de mídia mais populares disponíveis. Ele pode não ter sido tão popular, no entanto, se os usuários soubessem que ele apresentava uma falha de segurança que permitia que agências de inteligência do governo e a polícia os monitorassem.

Uma empresa britânica chamada Gamma International anteriormente comercializava um software para governos, chamado FinFisher. O software aproveitou a exploração do iTunes e permitiu que aqueles com o software espionassem aqueles que o usavam.

O que é mais preocupante sobre isso é que a Apple supostamente descobriu a falha em 2008, de acordo com Brian Krebs, um redator de segurança. Mas a empresa não fez nada a respeito até o início deste mês, quando lançou o iTunes 10.5.1 - deixando o exploit aberto por mais de três anos.

Krebs revelado em uma postagem de blog:

Um proeminente pesquisador de segurança alertou a Apple sobre essa vulnerabilidade perigosa em meados de 2008, mas a empresa esperou mais de 1.200 dias para consertar a falha.

A revelação levanta questões sobre se e quando a Apple sabia sobre a oferta do cavalo de Tróia, e o momento em que escolheu consertar a brecha de segurança neste título de software onipresente.

Krebs relata que, em média, a Apple leva apenas 91 dias para consertar falhas de segurança em seu software, uma vez que são descobertas.

“Talvez eles tenham se esquecido disso ou estava apenas no fim da lista de tarefas”, disse Francisco Amato, o pesquisador de segurança argentino que alertou a Apple sobre o problema.

No entanto, a Apple afirma que leva as questões de segurança a sério. Em resposta a alegações de que o software FinFisher tinha como alvo os usuários do iTunes, a empresa disse que funciona “para encontrar e consertar qualquer problema que possa comprometer os sistemas ”, e que“ a segurança e privacidade de nossos usuários é extremamente importante."

A Gamma International, empresa especializada na venda de serviços de hacking de computadores para governos, optou por não comentar o assunto.

[através da O telégrafo]