Otkrivena je ozbiljna pogreška u vezi s privatnošću u FaceTimeu za iOS i MacOS koja omogućuje daljinsko prisluškivanje iPhone ili Mac uređaja druge osobe, čak i ako se ne javi i ne odgovori na FaceTime poziv. U biti to znači da svatko može daljinski slušati mikrofon ciljanog iPhonea ili Maca iznimno jednostavnim postupkom.

U nastavku ćemo vam pokazati kako sami možete testirati i reproducirati grešku FaceTime mikrofona za prisluškivanje, a također ćemo vam pokazati kako se zaštititi od greške FaceTime udaljenog mikrofona/video pristupa isključivanjem FaceTime na Macu, iPhoneu i iPadu.

napomena: čini se da su samo verzije iOS-a i macOS-a koje podržavaju Group FaceTime pogođene ovom pogreškom, stoga vjerojatno neće utjecati na sve starije od iOS-a 12.1 ili macOS-a 10.14.1. Apple je očito svjestan greške i objavit će sigurnosne zakrpe kasnije tijekom tjedna, za sada su onemogućili uslugu Group FaceTime.

AŽURIRANJE 2/7/2019: Apple je zakrpao ovaj bug s dodatnim ažuriranjem za iOS 12.1.4 i macOS 10.14.3 i novije verzije oba operacijska sustava.

Kako reproducirati pogrešku FaceTime prisluškivanja i daljinski slušati na iPhoneu ili Macu

1. Započnite FaceTime poziv s nekim
2. Dok zvoni FaceTime poziv, dodirnite tri točkice ili prijeđite prstom od dna zaslona prema gore za pristup značajci Grupni FaceTime
3. Dodirnite “Dodaj osobu” i dodajte svoj telefonski broj kao osobu za kontakt koju ćete dodati u FaceTime poziv
4. Primateljski iPhone ili Mac počet će vam slati zvuk, čak i ako ne odgovori na poziv

Idemo dalje, ako meta pritisne tipku za uključivanje/isključivanje na svom iPhoneu, očito će početi emitirati i video.

Kakva lijepa sigurnosna greška! Ne baš, ovo je iznimno loše. Dakle, očito je pitanje kako se zaštititi, što za sada znači potpuno onemogućiti FaceTime.

Kako se zaštititi od greške prisluškivanja FaceTimea

Trenutno možete zaštititi sebe ili pogođene uređaje od buga udaljenog FaceTime prisluškivačkog mikrofona/videokamere tako da isključite FaceTime na pogođenim uređajima. Evo kako to učiniti na iPhoneu, iPadu i Macu.

Kako onemogućiti FaceTime na iPhoneu i iPadu

1. Otvorite Postavke na iPhoneu ili iPadu i idite na “FaceTime”
2. Prebacite postavku za “FaceTime” na ISKLJUČENO

Kako onemogućiti FaceTime na Macu

Otvorite FaceTime, zatim povucite prema dolje izbornik 'FaceTime' i odaberite "Isključi FaceTime"

Korisnici Mac računala s visokim stupnjem sigurnosti koji su prethodno ili instalirali OverSight za otkrivanje aktivnosti kamere i mikrofona na svom Macu ili potpuno onemogućili Mac FaceTime kameru također bi trebali biti imuni na bug, iako je moguće da prijenos zvuka može se dogoditi u drugom scenariju.

Ako ste nedavno primili FaceTime poziv na koji niste odgovorili i zabrinuti ste da vas netko sluša ili gleda na daljinu, jednostavno isključite FaceTime ili ponovno pokrenite svoj iPhone, iPad ili Mac i zatim isključite FaceTime.

Kao što je prije spomenuto, čini se da je greška FaceTime mikrofona za daljinsko prisluškivanje/videokamere povezana sa značajkom Group FaceTime koja je predstavljena u iOS-u 12.1 za iPhone i iPad i macOS 10.14.1 za Mac. Tijekom testiranja nismo uspjeli reproducirati pogrešku pri pokušaju povezivanja s iPhoneom, Macom ili iPadom koji su koristili starije verzije softvera sustava iOS ili MacOS.

Grešku je očito prvi svjesno objavio na Snapchatu i Twitteru korisnik @bmmanski gdje kratki ležerni video demonstrira daljinski pristup mikrofonu, a taj video su kasnije primijetili 9to5mac i drugi tehnološki i mainstream tisak. Međutim, moguće je da su drugi prije ovoga znali za ovaj sigurnosni propust.

Još jedan video koji je na Twitteru objavio @itsnicolenguyen također pokazuje grešku i koliko ju je lako replicirati:

Navodno je nekoliko različitih korisnika Twittera uspjelo pronaći grešku prisluškivanja FaceTimea čak i ranije u mjesecu, ali prijava problema nije bila uspješna:

Prema Axiosu, Apple će kasnije tijekom tjedna objaviti ažuriranje za rješavanje greške. Do tada biste mogli razmisliti o onemogućavanju FaceTimea na bilo kojem pogođenom iPhoneu, iPadu, Macu, iPod touchu.

Ako imate iskustva s ovim bugom ili bilo kakve dodatne informacije, slobodno ih podijelite u komentarima ispod.