В работе сервиса FaceTime для видео- и аудиозвонков от компании Apple нашли серьезную уязвимость, которая позволяет владельцам iPhone получить доступ к микрофону и фронтальной камере на смартфоне другого пользователя. По информации 9to5Mac, если позвонить кому-либо в FaceTime, можно услышать звук, поступающий с устройства адресата, до того как он ответит или отклонит звонок. Ошибка возникает, если во время набора номера провести пальцем вверх по экрану и добавить свой контакт к групповому вызову.

Как установили журналисты BuzzFeed News в ходе собственной проверки, можно получить доступ и к фронтальной камере на устройстве другого человека, если он нажмет на кнопку изменения громкости на смартфоне. Видеопоток будет передаваться без ведома пользователя, даже если он не ответил на звонок.

The Verge сообщает, что, если человек, которому звонят, нажмет на кнопку питания, чтобы отклонить звонок, видео будет передаваться вызывающему абоненту. Доступ к видео также можно получить, если звонящий присоединится к групповому вызову, используя свое приглашение на другом устройстве, — сообщил пользователь твиттера Jessassin.

Ошибка возникает на устройствах Apple с версией iOS 12.1 или более поздней. Журналисты в ходе своих испытаний использовали iPhone X, iPhone 8 и iPhone XR. Похожая ошибка с несанкционированным доступом к видеокамере и микрофону также возникает, если позвонить с iPhone на компьютер Mac. BuzzFeed News утверждает, что доступ к микрофону можно ограничить, если включить функцию «Не беспокоить».

Apple была вынуждена отключить функцию групповых звонков через приложение FaceTime. До конца недели (до 3 февраля) производитель iPhone собирается выпустить обновление, устраняющее ошибку. Хотя вечером 28 января Apple отключила сервер, отвечающий за работу групповых звонков в FaceTime, ошибка с доступом к микрофону и камере по-прежнему актуальна для части пользователей. Авторы 9to5Mac призвали пользователей, которых беспокоят сообщения об уязвимости, отключить FaceTime на устройстве.