Bag u Apple Watchu omogućava prisluškivanje korisnika iPhonea

Vesti, 12.07.2019, 02:30 AM

Bag u Apple Watchu omogućava prisluškivanje korisnika iPhonea

Apple je privremeno onemogućio aplikaciju Walkie-Talkie na Apple Watchu jer je otkriven bag koji omogućava korisnicima prisluškivanje iPhone uređaja drugih ljudi.

Aplikacija Walkie-Talkie omogućava slanje i prijem kratkih audio poruka ukoliko ste prethodno prihvatili pozivnicu.

Apple kaže da ovaj bag do sada nije zloupotrebljavan. Bag je prijavljen kompaniji preko njenog sistema za prijavljivanje ranjivosti.

Iako Apple nije izneo nikakve detalje o bagu, izgleda da ga nije lako iskoristiti za prisluškivanje, ali kompanija je ipak želela da bude sigurna da su svi korisnici zaštićeni dok ne isporuči zakrpu.

„Upravo smo saznali za ranjivost vezanu za Walkie-Talkie aplikaciju na Apple Watchu i onemogućili funkciju dok ne rešimo problem. Izvinjavamo se našim korisnicima zbog neugodnosti, vratićemo funkcionalnost u najkraćem mogućem roku”, izjavio je Apple.

„Iako ne znamo da je bilo kakve upotrebe ranjivosti protiv korisnika a potrebni su specifični uslovi za njeno iskorišćavanje, mi ozbiljno shvatamo sigurnost i privatnost naših korisnika. Zaključili smo da je onemogućavanje aplikacije pravi put, jer bi ova greška mogla omogućiti nekome da sluša preko iPhonea uređaja drugog korisnika, bez njegovog pristanka. Još jednom se izvinjavamo zbog ovog problema i neugodnosti.”

Ne zna se kada će kompanija objaviti zakrpu, ali verovatno korisnici neće čekati dugo.

Ovo nije prvi put da Apple onemogući važnu funkciju svojih uređaja kako bi zaštitio korisnike. Kompanija je to uradila i u januaru, kada je saznala za bag koji je omogućavao prisluškivanje korisnika FaceTimea čak i ako korisnik kome je poziv upućen nije odgovorio na poziv, zahvaljujući aktivaciji mikrofona na ciljanom iPhone uređaju. Apple je privremeno onemogućio funkciju grupnog pozivanja da bi sprečio zloupotrebu baga, a ispravka za bag bila je dostupna korisnicima za nekoliko dana.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

ClickFix napad: lažni ChatGPT Atlas krade lozinke pomoću “copy-paste” trika

ClickFix napad: lažni ChatGPT Atlas krade lozinke pomoću “copy-paste” trika

ClickFix napadi beleže dramatičan rast od čak 517%. Iako naizgled jednostavan “copy-paste” trik, ovaj napad je postao je ozbiljna pretn... Dalje

Ažurirane ekstenzije za Chrome i Edge zarazile 4,3 miliona uređaja

Ažurirane ekstenzije za Chrome i Edge zarazile 4,3 miliona uređaja

Istraživači iz kompanije Koi Security upozoravaju na opsežnu i izuzetno dobro prikrivenu kampanju koja je zarazila uređaje 4,3 miliona korisnika v... Dalje

Procurelo 1,3 milijarde lozinki i 2 milijarde imejl adresa - proverite da li je i vaša među njima

Procurelo 1,3 milijarde lozinki i 2 milijarde imejl adresa - proverite da li je i vaša među njima

Ako niste skoro proveravali da li su vaše lozinke negde procurele, sada je pravi trenutak. U javnosti se pojavilo 1,3 milijarde jedinstvenih lozinki ... Dalje

OpenAI potvrdio curenje podataka - ChatGPT nalozi bezbedni

OpenAI potvrdio curenje podataka - ChatGPT nalozi bezbedni

OpenAI je potvrdio da je došlo do curenja podataka, ali ne zbog direktnog napada na njihove sisteme, već kompromitovanjem Mixpanel-a, analitičkog ... Dalje

Piratske kopije Battlefield 6 pune malvera

Piratske kopije Battlefield 6 pune malvera

Istraživači iz Bitdefender Labs-a upozorili su na novu kampanju koja cilja gejmere koji su u potrazi za „besplatnim“ ili hakovanim verzi... Dalje