
本周初,FaceTime被曝存在窃听漏洞。仅三天后,苹果便关闭了引发问题的群聊功能,并最终宣布已彻底修复该安全缺陷。
官方声明:漏洞已修复,下周恢复功能
我们已在苹果服务器上修复了Group FaceTime的安全漏洞,并将于下周发布更新,重新为用户启用该功能。我们对受此影响的客户以及因这一安全问题而担忧的每一个人表示诚挚的歉意。在此过程中,感谢大家的耐心与理解。
漏洞原理:未接听即可激活麦克风
此次漏洞源于去年推出的Group FaceTime功能。攻击者在添加联系人时将自己号码加入群组,即使被叫方尚未接听,也能强制激活其麦克风,从而监听周围环境声音。
为遏制风险扩散,苹果已紧急停止服务器端的Group FaceTime服务,并表示:
我们向客户保证,我们的工程团队一旦意识到消除该漏洞所需的关键细节,便迅速关闭了Group FaceTime功能,并开始着手修复该问题。
响应机制受质疑,承诺优化报告流程
尽管漏洞得以修复,但苹果的处理速度仍遭诟病。此前,一名14岁少年及其母亲曾尝试向苹果报告此漏洞,却在联系过程中遭遇困难。对此,苹果在周五的声明中特别致谢汤普森一家,并补充道:
我们致力于优化报告的接收与升级流程,以便尽可能快速地将正确报告送达相关人员。我们高度重视产品安全,并持续赢得苹果客户的信任。
隐私安全引监管关注,纽约州或将介入调查
虽然漏洞得到快速修复,但近年来频发的用户数据隐私与安全事件,持续令消费者及监管机构担忧。据悉,鉴于此事的严重性,纽约州总检察长莱蒂蒂亚·詹姆斯(Letitia James)和州长安德鲁·科莫(Andrew Cuomo)或将对此展开正式调查。

