苹果回应FaceTime电话窃听漏洞：本周晚些时候解决

http://www.mitbbs.com/article_t/PDA/33077665.html

发信人: magina (magina), 信区: PDA
标  题: 苹果回应FaceTime电话窃听漏洞：本周晚些时候解决
发信站: BBS 未名空间站 (Tue Jan 29 01:54:07 2019, 美东)

苹果FaceTime功能被发现存在一个重大漏洞，目前社交媒体上正在疯狂传播。当你用
FaceTime打电话给任何人，这个漏洞可以让你在对方接听或拒绝来电之前，立即通过手
机听到他们的声音。

对此，苹果表示，这个问题将在"本周晚些时候"的软件更新中得到解决。

很显然，这个漏洞造成了一个相当大的隐私问题，因为人们基本上可以通过这一途径监
听任何iOS用户，尽管它看起来很正常，但是接收方那里并没有任何迹象表明，打
FaceTime的人能听到他们的声音。

科技博客9to5Mac通过使用iPhone X给iPhone XR打FaceTime，重现了这一漏洞。但是据
称任何运行iOS12.1或更高版本的iOS设备都会受这一漏洞影响。

按照目前的情况，如果你的iPhone响着一个传入的FaceTime请求，另一端的人可能正在
监听。

9to5Mac还发现，如果用户按下锁屏的电源按钮，他们的视频也会在不知情的情况下发
送给来电者。在这种情况下，接收者可以听到你的声音，但他们不知道自己也在传输他
们那边的音频和视频给你。在他们看来，他们所能看到的只是接听和拒绝。另据他人发
现，似乎还有其他方式触发视频来源的窃听。

9to5Mac还使用iPhone给Mac打FaceTime电话，测试这一漏洞问题。在默认的情况下，
Mac的铃声比手机响的时间长，因此它作为一个bug的持续时间甚至更长。

苹果表示，这一问题将在本周晚些时候的软件更新中得到解决。在那之前，如果用户担
心这一问题，那就应该在iOS设置中禁用FaceTime功能。
--