周五早些時候,蘋果發布了 iOS 12.1.4 更新,并且再次向用戶道歉,稱已經發現并修復了 FaceTime 群聊中的漏洞,以及一個涉及 Live Photos 功能的額外安全漏洞。
蘋果在聲明中表示:
今天的軟件更新修復了 FaceTime 群聊的安全漏洞。我們再次向客戶道歉,感謝他們的耐心等待。除了解決以及被報告的 bug 外,我們的團隊還對 FaceTime 服務進行了徹底的安全審查,并對 FaceTime 應用和服務器進行了額外的更新,以提高安全性,其中包括 FaceTime 的 Live Photos 功能中先前未識別的漏洞。為了保護那些還沒有升級到最新軟件的用戶,我們已經更新了我們的服務器,以便在 iOS 和 macOS 的老版本中屏蔽 FaceTime 的 Live Photos 功能。
對于未來,蘋果表示,在較老版本的 iOS 和 macOS 上,FaceTime 將無法提供 Live Photos 功能。拍攝 Live Photos 需要 iOS 12.1.4 或 macOS 10.14.3 或更新版本。此外,蘋果公司還限制了運行早期 iOS 版本的設備使用 FaceTime 群聊功能。
蘋果在今天上午發布的一份安全文件中概述了 iOS 12.1.4 和 macOS 10.14.3 的補充更新中實現的具體修復。
蘋果解決了 FaceTime 群聊調用處理中存在的邏輯問題,公司在 FaceTime 群聊測試時發現了 Live Photos 問題。蘋果公司表示,Live Photos 的錯誤是通過 "FaceTime 服務器上改進的驗證 " 修復的。
另外,蘋果還在 iOS 12.1.4 中修復了額外的 IOKit 漏洞,解決了可能導致應用程序特權提高的內存損壞問題。
【來源:威鋒網】