FaceTime-Sicherheitslücke augenscheinlich seit über einer Woche bekannt

Heute Vormittag haben wir euch über eine schwerwiegende FaceTime-Lücke informiert. Über diese war es möglich, einen angerufenen Gesprächspartner noch vor der eigentlichen Annahme des Gesprächs zu belauschen. Apple hat vorübergehend den Stecker gezogen und Gruppen-FaceTime Gespräche serverseitig deaktiviert. Ein iOS-Update ist in Arbeit und soll diese Woche erscheinen. Wie nun bekannt wird, wurde Apple bereits vor einer Woche über die Sicherheitslücke informiert.

FaceTime-Sicherheitslücke augenscheinlich seit einer Woche bekannt

Am heutigen Tag, und nach dem öffentlichen Bekanntwerden der FaceTime-Sicherheitslücke, meldete sich eine Twitter-Nutzer zu Wort und berichtete davon, dass sie Apple bereits vor über einer Woche über die Entdeckung ihres Teenagers informiert habe.

Über verschiedene Kommunikationswege (Mails, Tweets Messenger, BugReport etc) habe sie Apple darauf aufmerksam gemacht, dass ihr Sohn eine schwerwiegende Sicherheitslücke in iOS entdeckt habe. Allerdings habe sie keine Antwort von Apple erhalten.

I have letters, emails, tweets and msgs. sent to Apple for 10+ days reporting the Group FaceTime bug that lets someone listen in. My teenager discovered it! Never heard back from them. #apple #facetimebug @FoxNews @cnbc @CNN

— MGT7 (@MGT7500) 29. Januar 2019

Man kann sicherlich mal einen Tweet oder eine Mail übersehen. Sollte es jedoch stimmen, dass Apple über diverse Kanäle informiert wurde und auf den ersten Blick nicht unmittelbar reagiert hat, so ist das nicht in Ordnung. Im Umgang mit solchen Meldungen muss dringend nachgebessert werden.

One of many emails sent to Apple 1 week ago attempting to report the Group FaceTime bug. @cnbc @cnn @foxnews @9to5mac pic.twitter.com/l9IFMZmKh6

— MGT7 (@MGT7500) 29. Januar 2019

My teen found a major security flaw in Apple’s new iOS. He can listen in to your iPhone/iPad without your approval. I have video. Submitted bug report to @AppleSupport…waiting to hear back to provide details. Scary stuff! #apple #bugreport @foxnews

— MGT7 (@MGT7500) 21. Januar 2019