Závažná chyba FaceTime umožňuje odposlouchávání mikrofonu na iPhone & Mac
Obsah:
- Jak reprodukovat chybu FaceTime při odposlouchávání a vzdáleně poslouchat iPhone nebo Mac
- Jak se chránit před chybou odposlechu FaceTime
Ve FaceTime pro iOS a MacOS byla objevena závažná chyba v soukromí, která umožňuje vzdálené odposlouchávání iPhonu nebo Macu jiných osob, i když hovor FaceTime nezvednou a nepřijmou. V podstatě to znamená, že kdokoli může na dálku poslouchat mikrofon cíleného iPhonu nebo Macu pozoruhodně jednoduchým procesem.
Níže vám ukážeme, jak můžete sami otestovat a reprodukovat chybu odposlouchávacího mikrofonu FaceTime, a také vám ukážeme, jak se chránit před chybou vzdáleného přístupu k mikrofonu/videu FaceTime vypnutím FaceTime na Macu, iPhonu a iPadu.
poznámka: Zdá se, že touto chybou jsou ovlivněny pouze verze iOS a macOS, které podporují Group FaceTime, takže nic staršího než iOS 12.1 nebo macOS 10.14.1 pravděpodobně nebude ovlivněno. Apple si je zjevně vědom chyby a později během týdne vydá bezpečnostní záplaty, prozatím deaktivovali službu Group FaceTime.
AKTUALIZACE 7. 2. 2019: Tato chyba byla opravena společností Apple dodatečnou aktualizací iOS 12.1.4 a macOS 10.14.3 a novější verze obou operačních systémů.
Jak reprodukovat chybu FaceTime při odposlouchávání a vzdáleně poslouchat iPhone nebo Mac
- Zahajte FaceTime hovor s někým
- Zatímco vyzvání hovor FaceTime, klepněte na tři tečky nebo přejeďte prstem ze spodní části obrazovky nahoru, abyste získali přístup k funkci Skupinový FaceTime
- Klepněte na „Přidat osobu“ a přidejte své vlastní telefonní číslo jako kontaktní osobu, kterou chcete přidat do hovoru FaceTime
- Příjemný iPhone nebo Mac vám začnou přenášet zvuk, i když hovor nepřijme
Jdeme dále, pokud cíl stiskne tlačítko napájení na svém iPhonu, zřejmě začne také přenášet video.
To je krásná bezpečnostní chyba! Vlastně ne, tohle je výjimečně špatné. Otázkou tedy zjevně je, jak se chránit, což prozatím znamená zcela deaktivovat FaceTime.
Jak se chránit před chybou odposlechu FaceTime
V současné době můžete chránit sebe nebo postižená zařízení před chybou vzdáleného odposlechu mikrofonu/videokamery FaceTime vypnutím FaceTime na postižených zařízeních. Zde je návod, jak to udělat na iPhonu, iPadu a Macu.
Jak zakázat FaceTime na iPhonu a iPadu
- Na iPhonu nebo iPadu otevřete Nastavení a přejděte na „FaceTime“
- Přepněte nastavení pro „FaceTime“ na VYPNUTO
Jak zakázat FaceTime na Mac
Otevřete FaceTime, poté stáhněte nabídku „FaceTime“ a vyberte „Vypnout FaceTime“
Uživatelé Maců s vysokým zabezpečením, kteří si dříve buď nainstalovali OverSight pro detekci aktivity kamery a mikrofonu na svém Macu, nebo úplně deaktivovali Mac FaceTime kameru, by také měli být imunní vůči této chybě, i když je možné, že přenos zvuku může nastat v druhém případě.
Pokud jste nedávno přijali hovor FaceTime, na který jste neodpověděli, a máte obavy, že vás poslouchají nebo sledují na dálku, jednoduše vypněte FaceTime nebo restartujte svůj iPhone, iPad nebo Mac a pak vypněte FaceTime.
Jak již bylo zmíněno, chyba FaceTime vzdáleného odposlouchávacího mikrofonu / videokamery zřejmě souvisí s funkcí Group FaceTime, která byla představena v iOS 12.1 pro iPhone a iPad a macOS 10.14.1 pro Mac. Při testování jsme nebyli schopni reprodukovat chybu při pokusu o připojení k iPhone, Mac nebo iPad, které používaly dřívější verze systémového softwaru iOS nebo MacOS.
Chyba byla zjevně poprvé vědomě zveřejněna na Snapchatu a Twitteru uživatelem @bmmanski, kde krátké neformální video demonstruje vzdálený přístup k mikrofonu, toho videa si později všiml 9to5mac a další technický a mainstreamový tisk. Je však možné, že tuto bezpečnostní chybu znali ostatní již dříve.
Další video zveřejněné na Twitteru uživatelem @itsnicolenguyen také ukazuje chybu a jak snadné je replikovat:
Zjevně několik různých uživatelů Twitteru dokázalo najít chybu v odposlechu FaceTime ještě dříve v měsíci, ale nahlášení problému bylo neúspěšné:
Podle společnosti Axios vydá Apple později během týdne aktualizaci, která chybu vyřeší. Do té doby můžete zvážit deaktivaci FaceTime na všech dotčených iPhonech, iPadech, Mac, iPodech touch.
Pokud máte nějaké zkušenosti s touto chybou nebo nějaké další informace, neváhejte se podělit v komentářích níže.