Apple lanzó esta semana iOS 12.1.4 para corregir una importante falla de seguridad en FaceTime que permitía a las personas espiar a los usuarios a través de su iPhone. El error fue informado a Apple por Michele Thompson después de que su hijo de 14 años descubriera que era posible agregar una llamada grupal de FaceTime y hacer que los destinatarios respondieran rápidamente.
Apple se tomó un tiempo para responder, sin embargo, el descubrimiento terminó siendo acreditado al niño Grant Thompson.
La compañía dijo que estaba compensando a la familia de Thompson por el descubrimiento de la vulnerabilidad y ofreció un regalo adicional para financiar la matrícula del niño. No se informó el monto pagado por Apple.
Apple no tiene un historial de recompensas muy alentador. Muchos investigadores son reacios a colaborar con Apple en sus descubrimientos de errores, ya que vender información en otros lugares suele ser más rentable que informar a la empresa.
Por ejemplo, esta semana un investigador de seguridad detalló una falla en macOS, pero se negó a enviarla a Apple hasta que la empresa comenzara a pagar a los investigadores de seguridad por las fallas de Mac. Apple actualmente solo ofrece compensación por errores de iOS, no macOS.
Apple también reveló que la compañía solucionó otra falla de seguridad que involucraba a FaceTime. "Además de abordar el error informado, nuestro equipo realizó una auditoría de seguridad completa del servicio FaceTime e hizo actualizaciones adicionales en la aplicación y el servidor de FaceTime para mejorar la seguridad", dijo un portavoz de Apple. "Esto incluye una vulnerabilidad no identificada en la función FaceTime Live Photos. Para proteger a los clientes que aún no se han actualizado al software más reciente, hemos actualizado nuestros servidores para bloquear la función FaceTime Live Photos para versiones anteriores de iOS y macOS".
Fuente: The Verge
