>苹果的FaceTime出现大bug,对方不接听也能偷听说话内容-网络安全-黑吧安全网 | xxx>苹果的FaceTime出现大bug,对方不接听也能偷听说话内容-网络安全-黑吧安全网 – xxx
菜单

>苹果的FaceTime出现大bug,对方不接听也能偷听说话内容-网络安全-黑吧安全网

一月 28, 2019 - 黑吧安全网

苹果的FaceTime出现大bug,对方不接听也能偷听说话内容

来源:本站整理 作者:佚名 时间:2019-01-29 TAG: 我要投稿

FaceTime是苹果手机和苹果电脑内置的一款视频通话软件,可以让两台装有该软件的设备通过网络进行通话。今天上午,据多家外媒报道,FaceTime存在重大Bug:允许用户使用FaceTime呼叫任何人,在被呼叫的人接听或拒绝来电之前,也能立即听到被呼叫者手机上的音频。也就是说,对方不接听也能听到说话内容。
据9to5Mac报道,芝加哥的一位艺术家 Benji Mobb 在一条推文中证实了这个漏洞,并发布了视频演示,该消息在北京时间今天凌晨开始迅速传播。
>苹果的FaceTime出现大bug,对方不接听也能偷听说话内容-网络安全-黑吧安全网
外媒BleepingComputer已经测试并确认此错误在iOS 12.1.2中有效。但是,当针对Apple Watch进行测试时,无法获得该bug的音频部分。
9to5Mac使用iPhone X呼叫iPhone XR复现了这个bug,他们推断这个bug会影响iOS 12.1或更高版本的任何iOS设备。
复现iPhone FaceTime的方法如下:
使用iPhone联系人启动FaceTime视频通话。
呼叫是拨号时,从屏幕底部向上滑动,然后点按添加联系人。
在“添加联系人”屏幕中添加您自己的电话号码。
然后,您将开始一组FaceTime呼叫,包括您自己和您最初呼叫用户的音频,即使他们尚未接受呼叫。
使用这种方法,用户即使在被呼叫的人不知道的情况下,也能偷听被呼叫人的声音。除了完全禁用FaceTime之外,直到Apple修复这个bug前还不清楚如何通过其他方式防御这种攻击。
外媒还发现,如果被呼叫人从锁定屏幕按下电源按钮,他们的视频也会在不知情下发送给呼叫者。从他们的角度来看,他们所能看到的只是接受和拒绝。此外,据Twitter用户爆料,似乎有其他方法可以触发视频窃听。
截至发稿前,嘶吼小编暂未复现成功,呼叫过程中已经无法添加新的联系人,该功能被苹果拦截。
Google Project Zero安全研究员对该事件发表了建议,她认为应该在Apple发布补丁之前立即禁用FaceTime。否则,人们不仅可以倾听你在做什么,而且在某些情况下也可以看到你在做什么。这可以让人们在您不知情的情况下拍摄视频和音频。
要禁用FaceTime,您可以按照以下步骤操作:
1、进入设置
2、点击  FaceTime 通话
3、现在切换FaceTime开关,使其被禁用,您的屏幕如下所示。
>苹果的FaceTime出现大bug,对方不接听也能偷听说话内容-网络安全-黑吧安全网

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。

上一篇:影响百万Mac用户、隐藏在广告图像中的恶意软件返回黑吧安全网首页】【进入黑吧技术论坛
下一篇:形同虚设:揭秘恶意软件WindTail.A是如何绕过macOS Gatekeeper防御的


Notice: Undefined variable: canUpdate in /var/www/html/wordpress/wp-content/plugins/wp-autopost-pro/wp-autopost-function.php on line 51