Camera Reprezentanților din SUA dorește răspunsuri despre eroarea FaceTime a Apple

Comitetul pentru Energie și Comerț al Camerei Reprezentanților din SUA are întrebări pentru Apple cu privire la recenta sa eroare FaceTime - și de ce a durat atât cât a făcut-o pentru a răspunde la problemă.

Acest lucru urmează preocupărilor similare fiind exprimată de procurorul general din New York, Letitia James, care a spus săptămâna trecută că biroul ei lansează o investigație cu privire la eșecul Apple de a avertiza clienții cu privire la vulnerabilitatea FaceTime.

În scrisoarea Camerei Reprezentanților către Apple (pe care le puteți citi integral aici), autorii enumeră șase întrebări la care speră că Apple va răspunde cu privire la incident.

Bug-ul grupului FaceTime în cauză le-a permis utilizatorilor să-i spioneze pe ceilalți înainte de a primi un apel. Întrebările pentru Apple, la care Camera Reprezentanților ar dori să aibă răspuns până la 19 februarie, sunt următoarele:

1. Când a identificat prima dată vulnerabilitatea grupului FaceTime care le-a permis persoanelor fizice să acceseze camera și microfonul dispozitivelor înainte de a accepta un apel FaceTime? 2. Compania dvs. a identificat vulnerabilitatea înainte de a fi notificată de mama domnului Thompson? A mai notificat vreun alt client Apple despre vulnerabilitate? Vă rugăm să furnizați o cronologie cu privire exact la ce măsuri au fost luate și când au fost luate pentru a aborda vulnerabilitatea după ce a fost identificată inițial.
3. Ce proceduri și teste au fost în vigoare și ce proceduri sunt în vigoare pentru a identifica astfel de vulnerabilități înainte de lansarea unui produs de consum? De ce au eșuat aceste proceduri în acest caz? Ce măsuri sunt luate pentru a îmbunătăți testarea înainte de lansare în viitor.
4. De ce a durat atât de mult până când Apple a abordat vulnerabilitatea funcției Group FaceTime după ce a fost descoperită și raportată Apple de mama domnului Thompson?
5. Ce măsuri se iau pentru a identifica ce interese de confidențialitate ale utilizatorilor FaceTime au fost încălcate folosind vulnerabilitatea? Intenționează Apple să anunțe și să compenseze acei consumatori pentru încălcare? Când va furniza Apple notificarea consumatorilor afectați?
6. Există alte vulnerabilități în dispozitivele și aplicațiile Apple care în prezent sau potențial ar putea duce la acces neautorizat la microfoane și / sau camere?

Răspunsul Apple la bug-ul FaceTime

Apple are deja scuzat pentru bug-ul FaceTime și a spus că este în curs de remediere. În plus, a eliminat temporar serverele de grup FaceTime offline, astfel încât bug-ul să nu poată fi abuzat.

Într-un interviu cu CNBC, Grant Thompson, în vârstă de 14 ani (care a descoperit eroarea) și mama sa, au spus că un executant Apple a zburat pentru a se întâlni cu amândoi. Acest lucru s-a întâmplat după ce mama lui Thompson a petrecut 10 zile încercând fără succes să contacteze Apple cu privire la vulnerabilitate, înainte ca vestea defectului să fie distribuită online.

Apple a promis că va strânge modul în care membrii publicului pot raporta incidente similare. De asemenea, a confirmat familiei Thompson că va fi eligibil pentru Apple program de recompense pentru erori, care oferă recompense de până la 200.000 USD pentru cercetătorii de securitate care găsesc vulnerabilități pe platformele software Apple.