Er is een ernstige privacybug ontdekt in FaceTime voor iOS en MacOS waardoor afluisteren op afstand op een iPhone of Mac van een andere persoon mogelijk is, zelfs als ze de FaceTime-oproep niet opnemen en beantwoorden. In wezen betekent dit dat iedereen op afstand naar de microfoon van een gerichte iPhone of Mac kan luisteren via een opmerkelijk eenvoudig proces.
Hieronder laten we u zien hoe u de FaceTime-afluistermicrofoonbug zelf kunt testen en reproduceren, en we laten u ook zien hoe u uzelf kunt beschermen tegen de FaceTime-microfoon-/videotoegangsbug op afstand door FaceTime uit te schakelen op Mac, iPhone en iPad.
Opmerking:het lijkt erop dat alleen iOS- en macOS-versies die Group FaceTime ondersteunen, door deze bug worden getroffen, dus iets ouder dan iOS 12.1 of macOS 10.14.1 wordt waarschijnlijk niet beïnvloed. Apple is blijkbaar op de hoogte van de bug en zal later deze week beveiligingspatches vrijgeven, voorlopig hebben ze de Group FaceTime-service uitgeschakeld.
UPDATE 7-2-2019: Deze bug is door Apple gepatcht met iOS 12.1.4 en macOS 10.14.3 Aanvullende Update en latere versies van beide besturingssystemen.
Hoe FaceTime afluisterbug te reproduceren en op afstand naar iPhone of Mac te luisteren
- Start een FaceTime-gesprek met iemand
- Tik terwijl de FaceTime-oproep overgaat op de drie stippen of veeg omhoog vanaf de onderkant van het scherm om de FaceTime-groepsfunctie te openen
- Tik op "Persoon toevoegen" en voeg uw eigen telefoonnummer toe als de contactpersoon om toe te voegen aan de FaceTime-oproep
- De iPhone of Mac van de ontvanger begint audio naar u te verzenden, zelfs als ze de oproep niet beantwoorden
Verder gaand, als het doelwit op de aan / uit-knop op hun iPhone drukt, begint het blijkbaar ook video te verzenden.
Wat een mooie beveiligingsbug! Niet echt, dit is buitengewoon slecht. De vraag is dus natuurlijk hoe je jezelf kunt beschermen, wat voor nu betekent dat je FaceTime volledig moet uitschakelen.
Beschermen tegen FaceTime afluisterbug
Momenteel kunt u uzelf of getroffen apparaten beschermen tegen de FaceTime-afluistermicrofoon / videocamera-bug door FaceTime op de getroffen apparaten uit te schakelen. Hier leest u hoe u dat doet op iPhone, iPad en Mac.
Hoe FaceTime op iPhone en iPad uit te schakelen
- Open Instellingen op iPhone of iPad en ga naar "FaceTime"
- Zet de instelling voor "FaceTime" op UIT
Hoe FaceTime op Mac uit te schakelen
- Open FaceTime, open het menu 'FaceTime' en kies 'FaceTime uitschakelen'
Mac-gebruikers met een hoge mate van beveiliging die eerder OverSight hadden geïnstalleerd om camera- en microfoonactiviteit op hun Mac te detecteren of de FaceTime-camera van de Mac volledig hadden uitgeschakeld, zouden ook immuun moeten zijn voor de bug, hoewel het mogelijk is dat in het laatste scenario audiotransmissie kan plaatsvinden.
Als u onlangs een FaceTime-oproep hebt ontvangen die u niet hebt beantwoord en u maakt zich zorgen dat er op afstand naar u wordt geluisterd of bekeken, schakelt u FaceTime eenvoudig uit of start u uw iPhone, iPad of Mac opnieuw op en schakelt u FaceTime uit.
Zoals eerder vermeld, lijkt de FaceTime-bug voor het op afstand afluisteren van microfoon / videocamera gerelateerd te zijn aan de Group FaceTime-functie die werd geïntroduceerd in iOS 12.1 voor iPhone en iPad en macOS 10.14.1 voor Mac. Tijdens het testen konden we de bug niet reproduceren toen we probeerden verbinding te maken met een iPhone, Mac of iPad waarop eerdere iOS- of MacOS-systeemsoftwareversies werden uitgevoerd.
De bug werd blijkbaar voor het eerst bewust gepubliceerd op Snapchat en Twitter door gebruiker @bmmanski, waar een korte informele video de externe microfoontoegang demonstreert, die video werd later opgemerkt door 9to5mac en andere technische en reguliere pers. Het is echter mogelijk dat deze beveiligingsfout eerder bij anderen bekend was.
Een andere video die door @itsnicolenguyen op Twitter is gepost, demonstreert ook de bug en hoe gemakkelijk deze te repliceren is:
Blijkbaar konden verschillende Twitter-gebruikers de FaceTime-afluisterbug zelfs eerder in de maand vinden, maar het melden van het probleem was niet succesvol:
Volgens Axios zal Apple later in de week een update uitbrengen om de bug op te lossen. Tot die tijd kunt u overwegen FaceTime uit te schakelen op elke getroffen iPhone, iPad, Mac en iPod touch.
Als je ervaring hebt met deze bug of aanvullende informatie hebt, kun je deze in de onderstaande opmerkingen delen.