У додатку Apple FaceTime виявили серйозний баг, який дозволяє клієнтам у групових дзвінках отримувати доступ до мікрофону і камери користувача, навіть якщо на дзвінок взагалі не відповіли.
У соцмережах зʼявилися відео з демонстрацією помилки програми.
Журналісти порталу 9to5Mac повідомили, що баг працює на iOS 12.1 і 12.2, а також на macOS Mojave. Вони розповіли, як відтворити помилку.
Необхідно почати дзвінок у FaceTime будь-кому з контактів, під час виклику свайпнути вгору і вибрати «Додати людину», після чого ввести власний телефонний номер, додавши себе у якості ще одного учасника бесіди, та почати груповий виклик FaceTime. Мікрофон іншого користувача включиться, навіть якщо на дзвінок не відповіли. При цьому користувач, якого «прослуховують», нічого не помітить. Якщо під час дзвінка натиснути кнопку Power, можна отримати доступ до фронтальної камери користувача.
У компанії Apple заявили, що усувають баг. Після повідомлень про помилку, функцію групових дзвінків FaceTime відключили на невизначений термін.
- Через кілька годин після релізу iOS 12.1 був знайдений новий метод обходу блокування екрану. Іспанський фахівець з інформаційної безпеки Хосе Родрігес (Jose Rodriguez) опублікував відео, яке демонструє атаку.