W FaceTime dla iOS i MacOS wykryto poważny błąd prywatności, który umożliwia zdalne podsłuchiwanie innych osób na iPhonie lub Macu, nawet jeśli nie odbierają i nie odbierają połączenia FaceTime. Zasadniczo oznacza to, że każdy może zdalnie słuchać mikrofonu docelowego iPhone'a lub Maca w niezwykle prostym procesie.
Poniżej pokażemy, jak samodzielnie przetestować i odtworzyć błąd mikrofonu podsłuchującego FaceTime, a także pokażemy, jak chronić się przed błędem zdalnego mikrofonu/dostępu wideo FaceTime wyłączając FaceTime na Macu, iPhonie i iPadzie.
Uwaga:wygląda na to, że tylko wersje iOS i macOS, które obsługują FaceTime w grupie, są dotknięte tym błędem, dlatego prawdopodobnie nie ma to wpływu na wszystko starsze niż iOS 12.1 lub macOS 10.14.1. Apple najwyraźniej zdaje sobie sprawę z błędu i wyda łatki bezpieczeństwa w dalszej części tygodnia, na razie wyłączyli usługę Group FaceTime.
AKTUALIZACJA 2.07.2019: Ten błąd został poprawiony przez firmę Apple wraz z aktualizacją uzupełniającą iOS 12.1.4 i macOS 10.14.3 oraz nowszymi wersjami obu systemów operacyjnych.
Jak odtworzyć błąd podsłuchiwania FaceTime i zdalnie słuchać iPhone'a lub Maca
- Rozpocznij z kimś połączenie FaceTime
- Kiedy połączenie FaceTime dzwoni, dotknij trzech kropek lub przesuń palcem w górę od dołu ekranu, aby uzyskać dostęp do funkcji grupowego FaceTime
- Dotknij „Dodaj osobę” i dodaj swój numer telefonu jako osoba kontaktowa do dodania do rozmowy FaceTime
- Odbiorcy iPhone lub Mac zaczną przesyłać do Ciebie dźwięk, nawet jeśli nie odbiorą połączenia
Idąc dalej, jeśli cel naciśnie przycisk zasilania na swoim iPhonie, najwyraźniej zacznie również przesyłać wideo.
Co za piękny błąd bezpieczeństwa! Nie do końca, to jest wyjątkowo złe. Więc oczywiście pytanie brzmi, jak się chronić, co na razie oznacza całkowite wyłączenie FaceTime.
Jak chronić się przed błędem podsłuchu FaceTime
Obecnie możesz chronić siebie lub urządzenia, których dotyczy problem, przed błędem zdalnego podsłuchiwania mikrofonu/kamery wideo FaceTime, wyłączając FaceTime na urządzeniach, których dotyczy problem. Oto jak to zrobić na iPhonie, iPadzie i Macu.
Jak wyłączyć FaceTime na iPhonie i iPadzie
- Otwórz Ustawienia na iPhonie lub iPadzie i przejdź do „FaceTime”
- Przełącz ustawienie „FaceTime” na WYŁ
Jak wyłączyć FaceTime na Macu
- Otwórz FaceTime, a następnie rozwiń menu „FaceTime” i wybierz „Wyłącz FaceTime”
Użytkownicy komputerów Mac o wysokim poziomie bezpieczeństwa, którzy wcześniej zainstalowali OverSight w celu wykrywania aktywności kamery i mikrofonu na swoim Macu lub całkowicie wyłączyli kamerę Mac FaceTime, również powinni być odporni na ten błąd, chociaż możliwe jest, że transmisja dźwięku może wystąpić w tym drugim scenariuszu.
Jeśli niedawno otrzymałeś nieodebrane połączenie FaceTime i obawiasz się, że jesteś słuchany lub oglądany zdalnie, po prostu wyłącz FaceTime lub uruchom ponownie iPhone'a, iPada lub Maca, a następnie wyłącz FaceTime.
Jak wspomniano wcześniej, błąd FaceTime z mikrofonem/kamerą wideo do zdalnego podsłuchiwania wydaje się być powiązany z funkcją Group FaceTime, która została wprowadzona w iOS 12.1 dla iPhone'a i iPada oraz macOS 10.14.1 dla Maca. Podczas testów nie byliśmy w stanie odtworzyć błędu podczas próby połączenia z iPhonem, Macem lub iPadem, które działały we wcześniejszych wersjach oprogramowania systemowego iOS lub MacOS.
Błąd został najwyraźniej po raz pierwszy świadomie opublikowany na Snapchacie i Twitterze przez użytkownika @bmmanski, gdzie krótkie, zwykłe wideo demonstruje zdalny dostęp do mikrofonu, które później zostało zauważone przez 9to5mac i inną prasę techniczną i główną. Możliwe jednak, że ta luka w zabezpieczeniach była znana innym już wcześniej.
Kolejny film opublikowany na Twitterze przez @itsnicolenguyen również pokazuje błąd i łatwość jego replikacji:
Najwyraźniej kilku różnych użytkowników Twittera było w stanie znaleźć błąd podsłuchiwania FaceTime nawet wcześniej w tym miesiącu, ale zgłoszenie problemu nie powiodło się:
Według Axios, Apple wyda aktualizację w dalszej części tygodnia, aby rozwiązać ten błąd. Do tego czasu warto rozważyć wyłączenie FaceTime na każdym dotkniętym iPhonie, iPadzie, Macu, iPodzie touch.
Jeśli masz jakieś doświadczenia z tym błędem lub jakiekolwiek dodatkowe informacje, podziel się nimi w komentarzach poniżej.