Уязвимость в iPhone позволила шпионить за друзьями

31.01.2019 11:06

Критическая уязвимость обнаружена в сервисе интернет-звонков и видеосвязи между устройствами Apple. Достаточно совершить несколько простых действий, чтобы при выполнении соединения FaceTime слышать все происходящее вокруг вызываемого устройства, даже если абонент не принимал вызов.

Компания Apple временно заблокировала возможность совершать групповые звонки, вплоть до закрытия уязвимости. Обновление, устраняющее баг, должно выйти до середины февраля. По сообщениям пользователей, проблема затрагивает все устройства Apple, работающие под управлением iOS 12.1 и выше.

Чтобы осуществить акт прослушки, необходимо было выполнить несложную последовательность действий:

1. Запустить видеозвонок FaceTime с контактом в телефонной книге iPhone

2. Пока звонок инициализируется, провести по экрану снизу вверх и нажать "добавить участника"

3. На экране "добавить участника" ввести свой собственный номер

4. Начнется групповой звонок, в который будет транслироваться аудиопоток с телефона выбранного изначально контакта, даже если он вызов не принял

5. Бонус: если абонент на экране блокировки нажмет кнопку питания (например, чтобы выключить звук вызова), в групповой чат начнет транслироваться видео с его фронтальной камеры.

Альтернативный способ получить видеопоток - принять собственное приглашение из третьего пункта на другом устройстве Apple. Важно, что абонент не будет подозревать о факте наблюдения. Никаких комментариев, кроме "о проблеме известно", от Apple на данный момент не сообщается.

www.popmech.ru

Продукты

Последний вышедший номер

Читайте в номере:

Искусственный интеллект в задачах управления химико-технологическими процессами

Прогнозирование редких событий при оценке остаточного ресурса оборудования

Метод унификации типов пневмораспределителей

Нормативно-описательный метод автоматического оценивания действий операторов технологических процессов

Готовится к печати

Читайте в номере:

Опыт обеспечения функциональной безопасности продуктов

Робототизированный комплекс для диагностики ремонта элементов ЛЭП под напряжением

Многопараметрический нейрорегулятор для подогревателя нефтяной эмульсии

Машинное обучение и блокчейн

Адрес редакции: 117997, Москва, Профсоюзная ул., д. 65, оф. 360
Телефон: (926) 212-60-97.
E-mail: info@avtprom.ru или avtprom@ipu.ru