Googles buggletar-team Project Zero ska ha hittat sex stycken buggar i Apples meddelande-app iMessage varav fem av dem ska ha fixats i iOS 12.4 som släpptes förra veckan.

Den sjätte buggen som Google hittade ska dock inte vara fixad enligt Project Zero och de drar därför tillbaka dokumentationen där man beskriver den specifika buggen i iMessage och hur dessa skulle kunna utnyttjas. Seriösa säkerhetsforskare publicerar oftast aldrig information om säkerhetshål innan man gett utvecklarna bakom produkten en angiven tidsperiod att fixa buggarna, något som Apple alltså inte verkar ha gjort för alla buggar/säkerhetshål ännu.

Varför Apple inte har fixat alla buggarna i iMessage är oklart och inte heller något som Apple har kommenterat än så länge. Skulle någon utnyttja buggen som än så länge inte fixats så skulle en obehörig kunna köra program (exekvera kod) genom att skicka ett särskilt utformat textmeddelande som aktiverar exekveringen när mottagaren öppna meddelandet.

Har ni inte installerat iOS 12.4 ännu så är det läge att göra det nu.