Уязвимость в iPhone позволила шпионить за друзьями

31.01.2019 11:06

Критическая уязвимость обнаружена в сервисе интернет-звонков и видеосвязи между устройствами Apple. Достаточно совершить несколько простых действий, чтобы при выполнении соединения FaceTime слышать все происходящее вокруг вызываемого устройства, даже если абонент не принимал вызов.

Компания Apple временно заблокировала возможность совершать групповые звонки, вплоть до закрытия уязвимости. Обновление, устраняющее баг, должно выйти до середины февраля. По сообщениям пользователей, проблема затрагивает все устройства Apple, работающие под управлением iOS 12.1 и выше.

Чтобы осуществить акт прослушки, необходимо было выполнить несложную последовательность действий:

1. Запустить видеозвонок FaceTime с контактом в телефонной книге iPhone

2. Пока звонок инициализируется, провести по экрану снизу вверх и нажать "добавить участника"

3. На экране "добавить участника" ввести свой собственный номер

4. Начнется групповой звонок, в который будет транслироваться аудиопоток с телефона выбранного изначально контакта, даже если он вызов не принял

5. Бонус: если абонент на экране блокировки нажмет кнопку питания (например, чтобы выключить звук вызова), в групповой чат начнет транслироваться видео с его фронтальной камеры.

Альтернативный способ получить видеопоток - принять собственное приглашение из третьего пункта на другом устройстве Apple. Важно, что абонент не будет подозревать о факте наблюдения. Никаких комментариев, кроме "о проблеме известно", от Apple на данный момент не сообщается.

www.popmech.ru

Продукты

Последний вышедший номер

Читайте в номере:

Опыт обеспечения функциональной безопасности продуктов

Робототизированный комплекс для диагностики ремонта элементов ЛЭП под напряжением

Многопараметрический нейрорегулятор для подогревателя нефтяной эмульсии

Машинное обучение и блокчейн

Готовится к печати

Читайте в номере:

Метод адаптивного программирования роботизированного технологического комплекса на основе данных, получаемых от систем технического зрения

Программно-технический комплекс промышленного 3D сканирования

Интеллектуальный метод решения задачи ранжирования требований по информационной безопасности в организационной системе её обеспечения

Адрес редакции: 117997, Москва, Профсоюзная ул., д. 65, оф. 360
Телефон: (926) 212-60-97.
E-mail: info@avtprom.ru или avtprom@ipu.ru