欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

苹果的FaceTime出现大bug,对方不接听也能偷听说话内容

来源:本站整理 作者:佚名 时间:2019-01-29 TAG: 我要投稿

FaceTime是苹果手机和苹果电脑内置的一款视频通话软件,可以让两台装有该软件的设备通过网络进行通话。今天上午,据多家外媒报道,FaceTime存在重大Bug:允许用户使用FaceTime呼叫任何人,在被呼叫的人接听或拒绝来电之前,也能立即听到被呼叫者手机上的音频。也就是说,对方不接听也能听到说话内容。
据9to5Mac报道,芝加哥的一位艺术家 Benji Mobb 在一条推文中证实了这个漏洞,并发布了视频演示,该消息在北京时间今天凌晨开始迅速传播。

外媒BleepingComputer已经测试并确认此错误在iOS 12.1.2中有效。但是,当针对Apple Watch进行测试时,无法获得该bug的音频部分。
9to5Mac使用iPhone X呼叫iPhone XR复现了这个bug,他们推断这个bug会影响iOS 12.1或更高版本的任何iOS设备。
复现iPhone FaceTime的方法如下:
使用iPhone联系人启动FaceTime视频通话。
呼叫是拨号时,从屏幕底部向上滑动,然后点按添加联系人。
在“添加联系人”屏幕中添加您自己的电话号码。
然后,您将开始一组FaceTime呼叫,包括您自己和您最初呼叫用户的音频,即使他们尚未接受呼叫。
使用这种方法,用户即使在被呼叫的人不知道的情况下,也能偷听被呼叫人的声音。除了完全禁用FaceTime之外,直到Apple修复这个bug前还不清楚如何通过其他方式防御这种攻击。
外媒还发现,如果被呼叫人从锁定屏幕按下电源按钮,他们的视频也会在不知情下发送给呼叫者。从他们的角度来看,他们所能看到的只是接受和拒绝。此外,据Twitter用户爆料,似乎有其他方法可以触发视频窃听。
截至发稿前,嘶吼小编暂未复现成功,呼叫过程中已经无法添加新的联系人,该功能被苹果拦截。
Google Project Zero安全研究员对该事件发表了建议,她认为应该在Apple发布补丁之前立即禁用FaceTime。否则,人们不仅可以倾听你在做什么,而且在某些情况下也可以看到你在做什么。这可以让人们在您不知情的情况下拍摄视频和音频。
要禁用FaceTime,您可以按照以下步骤操作:
1、进入设置
2、点击  FaceTime 通话
3、现在切换FaceTime开关,使其被禁用,您的屏幕如下所示。

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载