V FaceTime za iOS in MacOS je bila odkrita resna napaka v zvezi z zasebnostjo, ki omogoča oddaljeno prisluškovanje drugim osebam iPhone ali Mac, tudi če ne sprejmejo in ne odgovorijo na klic FaceTime. V bistvu to pomeni, da lahko kdorkoli na daljavo posluša mikrofon ciljanega iPhona ali Maca z izjemno preprostim postopkom.

Spodaj vam bomo pokazali, kako lahko sami preizkusite in reproducirate napako mikrofona za prisluškovanje FaceTime, prav tako pa vam bomo pokazali, kako se zaščitite pred napako oddaljenega dostopa do mikrofona/videoposnetka FaceTime tako, da izklopite FaceTime za Mac, iPhone in iPad.

opomba: zdi se, da ta napaka vpliva samo na različice iOS in macOS, ki podpirajo Group FaceTime, zato verjetno ne bo vplivala na nič starejšega od iOS 12.1 ali macOS 10.14.1. Apple se očitno zaveda hrošča in bo kasneje v tednu izdal varnostne popravke, zaenkrat so onemogočili storitev Group FaceTime.

POSODOBITEV 2/7/2019: To napako je popravil Apple z dodatno posodobitvijo za iOS 12.1.4 in macOS 10.14.3 in novejše različice obeh operacijskih sistemov.

Kako reproducirati napako pri prisluškovanju FaceTime in poslušati na daljavo na iPhone ali Mac

1. Začni klic FaceTime z nekom
2. Med klicem FaceTime tapnite tri pike ali povlecite navzgor z dna zaslona za dostop do funkcije Group FaceTime
3. Tapnite »Dodaj osebo« in dodajte svojo telefonsko številko kot kontaktno osebo, ki jo želite dodati klicu FaceTime
4. Prejemnikov iPhone ali Mac vam bo začel prenašati zvok, tudi če ne odgovori na klic

Še dlje, če cilj pritisne gumb za vklop na svojem iPhonu, bo očitno začel oddajati tudi video.

Kako lepa varnostna napaka! Ni res, to je izjemno slabo. Očitno je torej vprašanje, kako se zaščititi, kar za zdaj pomeni popolno onemogočanje FaceTime.

Kako se zaščititi pred napako prisluškovanja FaceTime

Trenutno lahko sebe ali prizadete naprave zaščitite pred hroščem oddaljenega mikrofona/video kamere, ki prisluškuje FaceTime, tako da izklopite FaceTime na prizadetih napravah. Tukaj je opisano, kako to storite v napravah iPhone, iPad in Mac.

Kako onemogočiti FaceTime na iPhone in iPad

1. Odprite nastavitve v napravi iPhone ali iPad in pojdite na »FaceTime«
2. Preklopite nastavitev za »FaceTime« na IZKLOP

Kako onemogočiti FaceTime na Macu

Odprite FaceTime, nato povlecite navzdol meni »FaceTime« in izberite »Izklopi FaceTime«

Varnostno usmerjeni uporabniki računalnikov Mac, ki so predhodno bodisi namestili OverSight za zaznavanje dejavnosti kamere in mikrofona na svojem računalniku Mac ali popolnoma onemogočili kamero Mac FaceTime, bi prav tako morali biti imuni na napako, čeprav je možno, da prenos zvoka lahko pride v slednjem scenariju.

Če ste pred kratkim prejeli klic FaceTime, na katerega niste odgovorili, in vas skrbi, da vas kdo posluša ali gleda na daljavo, preprosto izklopite FaceTime ali znova zaženite iPhone, iPad ali Mac in nato izklopite FaceTime.

Kot že omenjeno, se zdi, da je napaka FaceTime mikrofona/video kamere za oddaljeno prisluškovanje povezana s funkcijo Group FaceTime, ki je bila predstavljena v iOS 12.1 za iPhone in iPad ter macOS 10.14.1 za Mac. Pri testiranju nismo mogli ponoviti napake pri poskusu povezave z napravami iPhone, Mac ali iPad, ki so uporabljale starejše različice sistemske programske opreme iOS ali MacOS.

Napako je na Snapchatu in Twitterju očitno najprej zavestno objavil uporabnik @bmmanski, kjer je kratek priložnostni videoposnetek prikazal oddaljeni dostop do mikrofona, ta videoposnetek pa so pozneje opazili 9to5mac ter drugi tehnični in mainstream tisk. Možno pa je, da so to varnostno napako poznali drugi pred tem.

Drug videoposnetek, ki ga je na Twitterju objavil @itsnicolenguyen, prav tako prikazuje napako in kako enostavno jo je ponoviti:

Očitno je več različnih uporabnikov Twitterja lahko našlo napako pri prisluškovanju FaceTime celo v začetku meseca, vendar prijava težave ni bila uspešna:

Glede na Axios bo Apple pozneje ta teden izdal posodobitev za odpravo napake. Do takrat lahko razmislite o onemogočanju FaceTime na vseh prizadetih napravah iPhone, iPad, Mac in iPod touch.

Če imate kakršne koli izkušnje s to napako ali dodatne informacije, jih delite v spodnjih komentarjih.