В январе произошла серьезная ошибка FaceTime, которая позволяла человеку принудительно установить соединение FaceTime с другим человеком, предоставляя доступ к аудио, а иногда и видео пользователя, даже если звонок FaceTime не был принят.
Эта ошибка привела к судебному иску от техасского адвоката Ларри Уильямса II, который утверждал, что уязвимость позволила неизвестному лицу подслушивать показания под присягой во время допроса клиента.
Уильямс подал иск в январе, всего через день после обнародования ошибки, а вчера суд вынес решение в пользу Apple и отклонил дело. Суд не счел доводы Уильямса о том, что уязвимость FaceTime была «необоснованно опасной», действительными, а также не поверил, что он предоставил достаточные доказательства того, что Apple знала о дефекте.
В ходатайстве Уильямса не изложены факты о каких-либо доступных альтернативных конструкциях. Он не излагает факты о программном обеспечении iOS 12.1 относительно того, был ли дефект, который якобы позволил третьей стороне «подслушивать» его групповой звонок FaceTime, «необоснованным» для обычного использования продукта. Обобщенное утверждение Уильямса о том, что программное обеспечение iOS 12.1 было «необоснованно опасным» и причинило ему вред, не соответствует порогу Правила 8.
В ходатайстве Уильямса изложены элементы судебного разбирательства, но не приведены факты, которые могли бы показать осведомленность Apple о дефекте или что Apple могла разумно предвидеть, что неизвестная третья сторона будет слушать групповой звонок Уильямса FaceTime без его разрешения.
Иск Уильямса также не удовлетворен, поскольку он не изложил фактов, которые могли бы показать, что предполагаемый неосторожный дизайн или производство Apple программного обеспечения iOS 12.1 причинно связали его травму.
В судебном иске Уильямс требовал не указанные штрафные убытки за халатность, ответственность за продукт, введение в заблуждение и нарушение гарантии.
Ошибка прослушки FaceTime, возможно, была одной из самых серьезных проблем, затронувших продукты Apple в последнее время.
Избежать вредоносных звонков FaceTime, эксплуатирующих уязвимость Group FaceTime, было невозможно. Apple отключила Group FaceTime на стороне сервера и оставила его недоступным до выпуска обновления для исправления проблемы.
Уязвимость была официально устранена в iOS 12.1.4, выпущенной в феврале, а Group FaceTime остается недоступным во всех версиях iOS 12, выпущенных до 12.1.4. Полный документ на Scribd.