Aber es wurde ja erst ein Jahr nach Meldung publik.
Weil sie es Apple gemeldet haben - und nach einem Jahr immer noch nichts unternommen wurde, ging man damit mal mehr in die Öffentlichkeit.
ZitatDer zeitliche Ablauf laut Murphy:
- Juni 2025: Meldung der Lücke an Apple, inklusive Reproduktionsschritten
- März 2026: Apple sagt eine Behebung zu
- Die zugesagte Behebung bleibt aus; Apple bittet Murphy, das Problem bis zur Lösung nicht öffentlich zu machen, und kündigt einen neuen Fix für Juni 2026 an
- Auch dieser Termin verstreicht ohne sichtbare Korrektur
Weil sich der Fix über mehr als ein Jahr verzögert, hat sich Murphy entschieden, die Existenz der Lücke jetzt publik zu machen – allerdings ohne die konkrete technische Vorgehensweise offenzulegen, um einen Missbrauch nicht zu erleichtern. Auch 404 Media, die die Lücke unabhängig verifiziert haben, halten sich mit technischen Details bewusst zurück.
Allein schon der Zeitraum Juni bis März ist eigentlich schon zu lange, finde ich.