En allvarlig integritetsbugg har upptäckts i FaceTime för iOS och MacOS som tillåter fjärravlyssning på en annan persons iPhone eller Mac, även om de inte svarar på och svarar på FaceTime-samtalet. I huvudsak betyder detta att vem som helst kan fjärrlyssna på mikrofonen på en riktad iPhone eller Mac genom en anmärkningsvärt enkel process.
Nedan visar vi dig hur du själv kan testa och återskapa FaceTime-avlyssningsmikrofonfelet, och vi visar dig också hur du skyddar dig mot FaceTimes fjärrmikrofon-/videoåtkomstbug genom att stänga av FaceTime på Mac, iPhone och iPad.
Obs! Det verkar som om endast iOS- och macOS-versioner som stöder Group FaceTime påverkas av denna bugg, så något tidigare än iOS 12.1 eller macOS 10.14.1 påverkas troligen inte. Apple är tydligen medveten om buggen och kommer att släppa säkerhetskorrigeringar senare i veckan, för tillfället har de inaktiverat Group FaceTime-tjänsten.
UPPDATERING 2/7/2019: Denna bugg har korrigerats av Apple med iOS 12.1.4 och macOS 10.14.3 tilläggsuppdatering och senare versioner av båda operativsystemen.
Hur man återskapar FaceTime-avlyssningsbugg och fjärrlyssna på iPhone eller Mac
- Starta ett FaceTime-samtal med någon
- Medan FaceTime-samtalet ringer trycker du på de tre prickarna eller sveper uppåt från skärmens nederkant för att komma åt funktionen Group FaceTime
- Knacka på "Lägg till person" och lägg till ditt eget telefonnummer som kontaktperson att lägga till i FaceTime-samtalet
- Mottagarnas iPhone eller Mac börjar sända ljud till dig, även om de inte svarar på samtalet
Gå längre, om målet trycker på strömknappen på sin iPhone, kommer det tydligen att börja överföra video också.
Vilken härlig säkerhetsbugg! Inte riktigt, det här är exceptionellt dåligt. Så uppenbarligen är frågan hur du skyddar dig själv, vilket för tillfället innebär att inaktivera FaceTime helt.
Så här skyddar du dig mot FaceTime-avlyssningsbugg
För närvarande kan du skydda dig själv eller drabbade enheter från FaceTime-avlyssningsmikrofonen/videokamerafelet genom att stänga av FaceTime på de berörda enheterna. Så här gör du det på iPhone, iPad och Mac.
Hur man inaktiverar FaceTime på iPhone och iPad
- Öppna Inställningar på iPhone eller iPad och gå till "FaceTime"
- Växla inställningen för "FaceTime" till AV
Hur man inaktiverar FaceTime på Mac
- Öppna FaceTime, dra sedan ner "FaceTime"-menyn och välj "Stäng av FaceTime"
Högsäkerhetsinriktade Mac-användare som tidigare antingen hade installerat OverSight för att upptäcka kamera- och mikrofonaktivitet på sin Mac eller inaktiverat Mac FaceTime-kameran helt bör också vara immuna mot buggen, även om det är möjligt att ljudöverföring kan inträffa i det senare scenariot.
Om du nyligen har fått ett FaceTime-samtal som du inte svarade på och du är orolig för att du lyssnas på eller ses på distans, stäng helt enkelt av FaceTime eller starta om din iPhone, iPad eller Mac och stäng sedan av FaceTime.
Som nämnts tidigare verkar den fjärravlyssningsmikrofon/videokamera FaceTime-buggen vara relaterad till Group FaceTime-funktionen som introducerades i iOS 12.1 för iPhone och iPad och macOS 10.14.1 för Mac. Under testningen kunde vi inte återskapa felet när vi försökte ansluta till iPhone, Mac eller iPad som körde tidigare iOS- eller MacOS-systemprogramvaruversioner.
Felet publicerades uppenbarligen först medvetet på Snapchat och Twitter av användaren @bmmanski där en kort tillfällig video demonstrerar fjärråtkomsten till mikrofonen, den videon upptäcktes senare av 9to5mac och annan teknik- och mainstreampress. Det är möjligt att detta säkerhetsbrist var känt av andra innan detta, dock.
En annan video postad på Twitter av @itsnicolenguyen visar också felet och hur lätt det är att replikera:
Uppenbarligen kunde flera olika Twitter-användare hitta FaceTime-avlyssningsfelet ännu tidigare under månaden, men rapporteringen av problemet misslyckades:
Enligt Axios kommer Apple att släppa en uppdatering senare i veckan för att lösa buggen. Tills dess kan du överväga att inaktivera FaceTime på alla berörda iPhone, iPad, Mac, iPod touch.
Om du har någon erfarenhet av denna bugg, eller någon ytterligare information, dela gärna i kommentarerna nedan.