Apple Có Thể Đã Biết Trước Về Lỗ Hổng Trên FaceTime Nhưng Đã Làm Lơ

30 Tháng Giêng 20191:35 SA(Xem: 15182)
Apple Có Thể Đã Biết Trước Về Lỗ Hổng Trên FaceTime Nhưng Đã Làm Lơ
Apple Có Thể Đã Biết Trước Về Lỗ Hổng Trên FaceTime Nhưng Đã Làm Lơ

Khoảng cuối tháng 01/2019, Apple đã phải thừa nhận một lỗ hổng nghiêm trọng trên FaceTime khi cho phép bất kỳ ai cũng có thể nghe được âm thanh từ thiết bị đối phương trong một cuộc gọi nhóm, trước cả khi họ trả lời cuộc gọi đó. Vì lỗ hổng FaceTime, Apple đã quyết định tạm thời vô hiệu hóa tính năng gọi nhóm của FaceTime để khắc phục nó.

 

Trong khi Apple đã cho thấy phản ứng ngay lập tức của hãng đối với sự việc, nhưng nhiều khả năng trước đó Apple đã biết về lỗ hổng nghiêm trọng nhưng bỏ qua mà không hề sửa lại.

 

Ngày 21/01/2019, người dùng Twitter @MGT7500 đã đăng tải thông điệp cảnh báo về lỗi nghiêm trọng trong FaceTime có thể cho phép bất kỳ ai nghe được âm thanh phát ra từ người khác trong cuộc gọi nhóm, ngay cả khi họ không trả lời cuộc gọi. Dòng tweet ban đầu cho biết: “Cậu bé nhà tôi đã phát hiện ra một lỗ hổng bảo mật nghiêm trọng trong hệ điều hành iOS mới của Apple. Nó có thể nghe được âm thanh trên iPhone/iPad của người dùng mà không cần sự đồng ý của họ. Tôi có video. Đã gửi báo cáo lỗi lên @AppleSupport … Mong nhận được phản hồi để cung cấp thêm chi tiết. Nó rất đáng sợ”

 

Nhưng Apple đã không bao giờ trả lời lại. Thực tế, Apple thực sự đã bỏ qua báo cáo và công ty chỉ tiến hành vô hiệu hóa tính năng khi lỗ hổng trở nên phổ biến. Người dùng Twitter cho biết, anh đã sử dụng mọi phương pháp liên lạc có thể để tiếp cận Apple, nhưng dường như tất cả đều bị hãng bỏ qua: “Tôi đã gửi thư, email, tweet và thông báo tới Apple trong hơn 10 ngày để báo cáo về lỗi trong tính năng gọi nhóm FaceTime khi cho phép người khác nghe được mọi người nói gì. Cậu bé nhà tôi đã phát hiện ra nó! Không bao giờ nghe thấy phản hồi từ họ”

 

Trong khi Apple vẫn rất kín tiếng về những gì xảy ra trong vụ việc và liệu có phải công ty đã bỏ qua các báo cáo lỗi hay không vẫn chưa rõ ràng, nhưng chắc chắn công ty đang nỗ lực sửa lỗi và dự định phát hành nó trong một bản cập nhật phần mềm sắp tới.

 

Việc Apple có thể đã biết về lỗi nhưng bỏ qua nó đang khiến hãng chịu nhiều chỉ trích từ cộng đồng. Có lẽ công ty nên dành thời gian để giải thích về cách hãng tiếp nhận các báo cáo lỗi và tại sao bản sửa lỗi không được đưa ra trước khi sự việc lan rộng một cách công khai.

50Vote
41Vote
31Vote
21Vote
10Vote
33
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
17 Tháng Giêng 2019
Trong thời gian dài, người dùng luôn than phiền về việc Google Maps thiếu những thông báo giống như Waze, dù hai ứng dụng về cơ bản đều thuộc về Google. Tuy nhiên, có vẻ như Google đang muốn thay đổi tình hình.
17 Tháng Giêng 2019
YouTube đã tỏ ra khó chịu trước hàng loạt thử thách và trò đùa khiến mọi người gặp nguy hiểm nhưng phải tới khi Bird Box Challenge xuất hiện, hãng mới đưa ra lệnh cấm. Khoảng giữa tháng 01/2019, công ty đã cập nhật chính sách và bổ sung thêm lệnh cấm tất cả các thử thách và trò đùa nguy hiểm, bao gồm cả những hoạt động gây tổn hại nghiêm trọng về mặt cảm xúc cho trẻ em hoặc khiến bất kỳ mục tiêu nào nghĩ rằng họ đang gặp nguy hiểm nghiêm trọng về thể xác.
17 Tháng Giêng 2019
Khoảng giữa tháng 01/2019, Apple giới thiệu Smart Battery Case, ốp lưng kiêm sạc dự phòng mới cho dòng iPhone 2018, bao gồm iPhone XS, XS Max và XR.
17 Tháng Giêng 2019
Trong năm 2018 đã xuất hiện một số cáo buộc cho rằng Huawei đang bán smartphone được cài đặt sẵn “backdoor” nhằm thu thập thông tin bí mật từ người tiêu dùng, các tập đoàn, ở nhiều quốc gia và gửi về Trung Quốc.
16 Tháng Giêng 2019
Cùng kích cỡ với các thiên hà xoắn to và sáng khác xung quanh Dải Ngân Hà của chúng ta, IC 342 nằm cách Dải Ngân Hà khoảng 10 triệu năm ánh sáng, thuộc chòm sao phương bắc Lộc Báo (Camelopardalis).
16 Tháng Giêng 2019
Tháng 01/2019, AWS đã ra mắt DocumentDB, một cơ sở dữ liệu mới có thể tương thích với API của MongoDB. Công ty mô tả DocumentDB như một document database tốc độ nhanh, có thể mở rộng và khả năng có sẵn cao, được thiết kế để tương thích với các ứng dụng và công cụ MongoDB hiện tại của người dùng. Thực tế, nó là sự thay thế hiệu quả cho MongoDB mà không sử dụng bất kỳ dòng code nào của MongoDB.