È stato scoperto un grave bug della privacy in FaceTime per iOS e MacOS che consente l'intercettazione remota su iPhone o Mac di altre persone, anche se non rispondono e non rispondono alla chiamata FaceTime. In sostanza, ciò significa che chiunque può ascoltare da remoto il microfono di un iPhone o Mac mirato con un processo straordinariamente semplice.
Di seguito ti mostreremo come testare e riprodurre tu stesso il bug del microfono che intercetta FaceTime e ti mostreremo anche come proteggerti dal bug di accesso video/microfono remoto FaceTime disattivando FaceTime su Mac, iPhone e iPad.
Nota:sembra che solo le versioni iOS e macOS che supportano Group FaceTime siano interessate da questo bug, quindi è probabile che qualsiasi cosa precedente a iOS 12.1 o macOS 10.14.1 non sia influenzata. Apparentemente Apple è a conoscenza del bug e rilascerà patch di sicurezza nel corso della settimana, per il momento ha disabilitato il servizio FaceTime di gruppo.
AGGIORNAMENTO 2/7/2019: Questo bug è stato corretto da Apple con iOS 12.1.4 e macOS 10.14.3 Supplemental Update e versioni successive di entrambi i sistemi operativi.
Come riprodurre il bug di intercettazione FaceTime e ascoltare da remoto iPhone o Mac
- Avvia una chiamata FaceTime con qualcuno
- Mentre squilla la chiamata FaceTime, tocca i tre punti o scorri verso l'alto dalla parte inferiore dello schermo per accedere alla funzione FaceTime di gruppo
- Tocca "Aggiungi persona" e aggiungi il tuo numero di telefono come persona di contatto da aggiungere alla chiamata FaceTime
- I destinatari iPhone o Mac inizieranno a trasmetterti l'audio, anche se non rispondono alla chiamata
Andando oltre, se il target preme il pulsante di accensione sul proprio iPhone, a quanto pare inizierà anche a trasmettere video.
Che bel bug di sicurezza! Non proprio, questo è eccezionalmente male. Quindi ovviamente la domanda è come proteggersi, il che per ora significa disabilitare completamente FaceTime.
Come proteggersi dal bug di intercettazione di FaceTime
Attualmente puoi proteggere te stesso o i dispositivi interessati dal bug remoto di FaceTime che intercetta il microfono/videocamera disattivando FaceTime sui dispositivi interessati. Ecco come farlo su iPhone, iPad e Mac.
Come disabilitare FaceTime su iPhone e iPad
- Apri Impostazioni su iPhone o iPad e vai su "FaceTime"
- Disattiva l'impostazione per "FaceTime"
Come disabilitare FaceTime su Mac
- Apri FaceTime, quindi apri il menu "FaceTime" e scegli "Disattiva FaceTime"
Anche gli utenti Mac attenti alla sicurezza che avevano precedentemente installato OverSight per rilevare l'attività della videocamera e del microfono sul proprio Mac o disabilitato completamente la videocamera FaceTime del Mac dovrebbero essere immuni dal bug, sebbene sia possibile che la trasmissione audio possa verificarsi in quest'ultimo scenario.
Se di recente hai ricevuto una chiamata FaceTime a cui non hai risposto e temi di essere ascoltato o guardato da remoto, disattiva FaceTime o riavvia il tuo iPhone, iPad o Mac, quindi spegni FaceTime.
Come accennato in precedenza, il bug FaceTime del microfono/videocamera di intercettazione remota sembra essere correlato alla funzionalità FaceTime di gruppo introdotta in iOS 12.1 per iPhone e iPad e macOS 10.14.1 per Mac. Durante i test, non siamo stati in grado di riprodurre il bug durante il tentativo di connessione a iPhone, Mac o iPad con versioni precedenti del software di sistema iOS o MacOS.
Apparentemente il bug è stato pubblicizzato consapevolmente per la prima volta su Snapchat e Twitter dall'utente @bmmanski in cui un breve video casuale mostra l'accesso al microfono remoto, quel video è stato successivamente notato da 9to5mac e altra stampa tecnologica e mainstream. Tuttavia, è possibile che questo difetto di sicurezza fosse noto ad altri prima di questo.
Un altro video pubblicato su Twitter da @itsnicolenguyen dimostra anche il bug e quanto sia facile replicarlo:
Apparentemente diversi utenti di Twitter sono stati in grado di trovare il bug di intercettazione di FaceTime anche all'inizio del mese, ma la segnalazione del problema non ha avuto successo:
Secondo Axios, Apple rilascerà un aggiornamento nel corso della settimana per risolvere il bug. Fino ad allora, potresti prendere in considerazione la possibilità di disabilitare FaceTime su qualsiasi iPhone, iPad, Mac, iPod touch interessato.
Se hai qualche esperienza con questo bug, o qualsiasi informazione aggiuntiva, sentiti libero di condividere i commenti qui sotto.