2021-07-13 15:54

我们刚刚意识到与AppleWatch上的对讲机应用程序相关的漏洞

导读在 Apple 发布后台更新以消除 Zoom 的 Mac 应用程序中的一个漏洞后不到 24 小时,该漏洞安装了一个可以在未经用户许可的情况下激活

在 Apple 发布后台更新以消除 Zoom 的 Mac 应用程序中的一个漏洞后不到 24 小时,该漏洞安装了一个可以在未经用户许可的情况下激活摄像机的秘密网络服务器,Apple 已禁用另一个应用程序,因为它可能存在安全漏洞。这一次它是它自己的一个:对讲机。

对讲机是在 watchOS 5 中引入的,是一种在 Apple Watch 之间进行通信的更快方式。Apple 将其宣传为“一种与拥有兼容 Apple Watch 的任何人进行一对一对话的新的、简单的方式”。然而,它可能不像你想象的那么私密。苹果周三晚间宣布,由于担心窃听,它暂时禁用了 Apple Watch 上的对讲机。

苹果在给Techcrunch 的一份声明中说:

“我们刚刚意识到与 Apple Watch 上的对讲机应用程序相关的漏洞,并在我们快速解决问题时禁用了该功能。对于给客户带来的不便,我们深表歉意,并将尽快恢复功能。尽管我们不知道有任何针对客户的漏洞使用,并且需要特定条件和事件序列才能利用它,但我们非常重视客户的安全和隐私。我们得出结论,禁用该应用程序是正确的做法,因为此错误可能会允许某人在未经同意的情况下通过其他客户的 iPhone 收听。对于这个问题和给您带来的不便,我们再次道歉。”

除了一条消息告诉您另一端的人不可用之外,Walkie Talkie 应用程序不会向用户提供任何其无法工作的指示。苹果也没有给出恢复应用程序的时间框架。