必须升级 苹果释出iOS 12.1.4修复FaceTime窃听漏洞
iOS 12.1.4 正式版已经释出,修复了相当严重的群组 FaceTime 漏洞。苹果建议使用者都要安装。(图/iPhone截图)
近期以来 iOS 平台爆出的最大漏洞之一,就属 FaceTime 窃听 Bug 莫属。所幸,苹果在稍早已经释出 iOS 12.1.4 以及新版 macOS 10.14.3,除了修复群组 FaceTime(Group FaceTime)恐致窃听的漏洞之外,也连带修复了 FaceTime App 中 Live Photo 相关的漏洞。苹果特别在 iOS 12.1.4 的更新日志中指出当中提供「重要安全更新,建议所有使用者进行安装。」
苹果原本承诺要在上周修复群组 FaceTime 功能恐致窃听的漏洞,但先前已对外发出声明,在向消费者表达歉意之余,也表示系统的更新要延后到本周。赶在农历年节即将结束之前,苹果终于在稍早释出 iOS 12.1.4 以及新版 macOS 10.14.3 来修复与群组 FaceTime 功能相关的漏洞。随着本次更新释出,苹果再次发表声明向使用者致歉,并感谢用户的耐心等候。苹果表示,本次修复漏洞会花这么久的时间,乃是因为除了修复群组 FaceTime 漏洞之外,研发团队也借此机会检视了 FaceTime App 以及伺服器,因此相关升级的工作也连带在这一次更新中纳入,才会花费这么久的时间。
根据苹果针对 iOS 12.1.4 释出的更新内容说明,除了修复了群组 FaceTime 功能可能会在对方没有接听之前,就传送音讯(甚至有些会传送影像)的漏洞之外,也连带修复了 FaceTime App 的 Live Photo 漏洞。苹果在 iOS 12.1.4 更新内容说明中,特别将发现此群组 FaceTime 漏洞的青少年 Grant Thompson 列为发现者之一。根据相关报导,苹果不仅后续前往拜访了他们一家,并且表示将会改进报告系统,且将对他们进行补偿并且提供额外的奖学金。
据先前苹果说法,为了避免使用者受害,苹果不仅在 iOS 12.1 ~ iOS 12.1.3 版本中将会禁用群组 FaceTime 功能,也将在较旧版本当中禁止在 FaceTime App 当中使用 Live Photos 的功能。若要使用相关功能,必须要升级到 iOS 12.1.4、以及新版 macOS 10.14.3 之后才能使用。