У FaceTime знайшли помилку, яка дозволяє підслуховувати і підглядати за людиною – до того, як вона знімає слухавку
В роботі сервісу FaceTime для відео- і аудіозвінків від компанії Apple знайшли серйозну вразливість, яка дозволяє власникам iPhone отримати доступ до мікрофона і фронтальної камери на смартфоні іншої людини.
Якщо подзвонити кому-небудь в FaceTime, то можна почути звук, що надходить з пристрою цієї людини, до того, як вона відповість або відхилить дзвінок.
Помилка виникає, якщо під час набору номера провести пальцем вгору по екрану і додати свій контакт до групового виклику.
Журналісти BuzzFeed News в ході власної перевірки встановили, що також можна отримати доступ до фронтальної камери на пристрої іншої людини, якщо та натисне на кнопку зміни гучності на смартфоні. Відеопотік буде передаватися без відома користувача, навіть якщо він не відповів на дзвінок.
Крім того, як повідомляє The Verge, якщо людина, якій дзвонять, натисне на кнопку живлення, щоб відхилити дзвінок, відео буде передаватися абоненту. Доступ до відео також можна отримати, якщо той, хто телефонує приєднається до групового виклику, використовуючи своє запрошення на іншому пристрої, повідомив користувач твіттера Jessassin.
Помилка виникає на пристроях Apple з версією iOS 12.1 або більш пізньою. Журналісти в ході своїх випробувань використовували iPhone X, iPhone 8 і iPhone XR. Схожа помилка з несанкціонованим доступом до відеокамери і мікрофону також виникає, якщо подзвонити з iPhone на комп’ютер Mac. BuzzFeed News стверджує, що доступ до мікрофона можна обмежити, якщо включити функцію “Не турбувати”.
У компанії Apple повідомили, що знають про проблему. До кінця тижня, тобто до 3 лютого, виробник iPhone збирається випустити оновлення, що усуває помилку. Увечері 28 січня Apple відключила сервер, який відповідає за роботу групових дзвінків в FaceTime, при цьому помилка з доступом до мікрофона і камери, як і раніше актуальна для частини користувачів. Автори 9to5Mac закликали користувачів, яких турбують повідомлення про уразливість, відключити FaceTime на пристрої.