美媒：14歲少年發現蘋果“驚天漏洞”

本報特約記者 甄翔

在蘋果手機的聊天軟件FaceTime可能將手機變成竊聽及監視設備的消息席卷網絡之際，美國有線電視新聞網（CNN）30日披露，一個名叫格蘭特·湯普森的14歲美國少年最先發現了這個驚天漏洞并多次聯系蘋果公司，但直到9天后有網友將視頻發在社交網站上，蘋果公司才正式宣布禁用該功能。格蘭特想得到蘋果產品作為獎勵的愿望也隨之落空。

報道稱，格蘭特是一名中學生，他在試圖通過FaceTime跟朋友連線通話時發現，即便對方不接受邀請，只要轉入群聊模式他就能聽到對方的聲音。格蘭特對記者表示，他跟小伙伴們試了好多次，發現這個漏洞確實存在。格蘭特還稱，在某些情況下他和小伙伴甚至能獲取對方手機的攝像頭信息，這樣，蘋果手機不但成了竊聽器，還變成了可怕的監視器。

格蘭特確認漏洞后立即告訴了自己當律師的媽媽米歇爾。米歇爾意識到問題的嚴重性，即刻便聯系蘋果公司，希望公司能在“壞人利用該漏洞”之前解決問題。1月20日，米歇爾在推特和臉書上披露自己的兒子發現蘋果手機的安全漏洞，她特別注意沒有披露Face?Time漏洞的細節。米歇爾對媒體吐槽說，她早就向蘋果產品安全部門提交了漏洞報告和視頻，甚至還給庫克發郵件、打電話，但直到該漏洞在社交網絡上炸了鍋才得到工作人員回復。米歇爾表示，蘋果面向用戶的漏洞報告機制“設計太糟糕，簡直能把人逼瘋”。米歇爾認為，自己的兒子格蘭特率先發現該漏洞，理應得到蘋果公司的獎勵。格蘭特則希望，如果蘋果公司肯承認他發現漏洞的功勞，蘋果筆記本電腦、手機和無線耳機等炫酷產品就是最好的獎勵。

業界專業人士指出，許多公司包括蘋果在內，針對發現漏洞者確實設有獎勵機制，凸顯自身對產品安全的重視程度。不過問題在于，這種獎勵機制往往只針對專業安全人士而非普通消費者。消費者上報的情況，往往被當作客服支持問題而不是安全問題，往往得不到及時有效的處理。

根據蘋果官方信息，針對如此驚天漏洞，到本周晚些時候才會推出修正補丁。值得注意的是，這款漏洞被曝光的時間點正趕上財報發布季。美國哥倫比亞廣播公司（CBS）指出，市場高度關注本周蘋果發布的財報，而iPhone等產品銷售承壓已讓蘋果業績蒙上陰云。▲