Bag u Apple Watchu omogućava prisluškivanje korisnika iPhonea

Vesti, 12.07.2019, 02:30 AM

Bag u Apple Watchu omogućava prisluškivanje korisnika iPhonea

Apple je privremeno onemogućio aplikaciju Walkie-Talkie na Apple Watchu jer je otkriven bag koji omogućava korisnicima prisluškivanje iPhone uređaja drugih ljudi.

Aplikacija Walkie-Talkie omogućava slanje i prijem kratkih audio poruka ukoliko ste prethodno prihvatili pozivnicu.

Apple kaže da ovaj bag do sada nije zloupotrebljavan. Bag je prijavljen kompaniji preko njenog sistema za prijavljivanje ranjivosti.

Iako Apple nije izneo nikakve detalje o bagu, izgleda da ga nije lako iskoristiti za prisluškivanje, ali kompanija je ipak želela da bude sigurna da su svi korisnici zaštićeni dok ne isporuči zakrpu.

„Upravo smo saznali za ranjivost vezanu za Walkie-Talkie aplikaciju na Apple Watchu i onemogućili funkciju dok ne rešimo problem. Izvinjavamo se našim korisnicima zbog neugodnosti, vratićemo funkcionalnost u najkraćem mogućem roku”, izjavio je Apple.

„Iako ne znamo da je bilo kakve upotrebe ranjivosti protiv korisnika a potrebni su specifični uslovi za njeno iskorišćavanje, mi ozbiljno shvatamo sigurnost i privatnost naših korisnika. Zaključili smo da je onemogućavanje aplikacije pravi put, jer bi ova greška mogla omogućiti nekome da sluša preko iPhonea uređaja drugog korisnika, bez njegovog pristanka. Još jednom se izvinjavamo zbog ovog problema i neugodnosti.”

Ne zna se kada će kompanija objaviti zakrpu, ali verovatno korisnici neće čekati dugo.

Ovo nije prvi put da Apple onemogući važnu funkciju svojih uređaja kako bi zaštitio korisnike. Kompanija je to uradila i u januaru, kada je saznala za bag koji je omogućavao prisluškivanje korisnika FaceTimea čak i ako korisnik kome je poziv upućen nije odgovorio na poziv, zahvaljujući aktivaciji mikrofona na ciljanom iPhone uređaju. Apple je privremeno onemogućio funkciju grupnog pozivanja da bi sprečio zloupotrebu baga, a ispravka za bag bila je dostupna korisnicima za nekoliko dana.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Lažni Gemini CLI i Claude Code sajtovi šire infostealer malvere

Lažni Gemini CLI i Claude Code sajtovi šire infostealer malvere

Istraživači kompanije EclecticIQ otkrili su novu kampanju u kojoj napadači koriste lažne sajtove koji se predstavljaju kao Google Gemini CLI i Ant... Dalje

Besplatna horor igra na Steamu pretvorila se u horor za igrače: malver krao lozinke i podatke iz kripto novčanika

Besplatna horor igra na Steamu pretvorila se u horor za igrače: malver krao lozinke i podatke iz kripto novčanika

Besplatna horor igra Beyond The Dark uklonjena je sa Steama nakon što su korisnici otkrili da je sadržala malver za krađu lozinki, podataka iz preg... Dalje

Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu

Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu

Microsoft je saopštio da je ugasio malware-signing-as-a-service (MSaaS) operaciju koja je zloupotrebljavala kompanijin Artifact Signing servis za gen... Dalje

MiniPlasma: stara ranjivost Windowsa ponovo aktuelna

MiniPlasma: stara ranjivost Windowsa ponovo aktuelna

Istraživač bezbednosti poznat pod pseudonimom Nightmare-Eclipse objavio je proof-of-concept exploit pod nazivom MiniPlasma, koji omogućava napadač... Dalje

Hakovan sajt popularnog JDownloadera, korisnici preuzimali trojanizovane instalere

Hakovan sajt popularnog JDownloadera, korisnici preuzimali trojanizovane instalere

Popularni menadžer za preuzimanje JDownloader nakratko je postao kanal za distribuciju malvera nakon što su napadači kompromitovali zvanični sajt ... Dalje