Zware bug in FaceTime: iedereen's audio/video direct aan

[Hans van Eijsden]

Er is een grote bug momenteel in FaceTime aan het licht gekomen, die ervoor zorgt dat je met iemand kunt verbinden en hun audio kunt horen, zonder dat die persoon het gesprek hoeft te accepteren.

Ik heb de bug getest met audio en hier werkt het. Omdat het inmiddels al openbaar is, hier de stappen voor audio:

- Start een FaceTime oproep met iemand
- Als de oproep over gaat, swipe je vanaf de onderkant van het scherm naar boven
- Dan voeg je een nieuw persoon toe met de knop
- Wanneer hij vraagt om het nummer van de toe te voegen persoon, voer je je eigen nummer in

Vanaf dat moment hoor je direct de persoon aan de andere kant.

Inmiddels bereikt me net het nieuws, dat de bug ook voor video werkt (als de persoon weigert, met de power- of volumeknop)...
Dit is heel, heel slecht. Morgen overal in het nieuws denk/vrees ik.
Ik denk dat het verstandig is om FaceTime tijdelijk uit te schakelen.

Meer informatie: https://9to5mac.com/2019/01/28/facetime-bug-hear-audio/
Enne: https://www.theverge.com/...emote-call-security-issue

Originele tweet:
https://twitter.com/BmManski/status/1089967572307640325

Reddit wordt wakker:
https://www.reddit.com/r/..._lets_you_hear_the_audio/

Bad, bad timing Timmeh: https://twitter.com/tim_cook/status/1090001767780179969

[ Voor 17% gewijzigd door Hans van Eijsden op 29-01-2019 02:36 ]

[MelvinW]

Ha, dit is de eerste keer dat ik blij ben dat ik een UAE iPhone zonder FaceTime heb
Dit is natuurlijk een vreselijke fout. Apple zegt deze week met een software-update te komen. Tot die tijd doe je er goed aan om FaceTime uit te schakelen. Zodra dit morgen overal te lezen is gaan veel mensen het natuurlijk proberen.

[Hans van Eijsden]

MelvinW schreef op dinsdag 29 januari 2019 @ 02:21:
Zodra dit morgen overal te lezen is gaan veel mensen het natuurlijk proberen.

Yep. En dat niet alleen, het is vrij gemakkelijk om (al dan niet via WHOIS-informatie) e-mailadressen van bekende personen (artiesten en politici bijvoorbeeld) te achterhalen. Vaak hebben ze die dan aan hun FaceTime-account gelinkt waardoor ze dus direct af te luisteren zijn op die manier.
Dit wordt eng en groot, heel groot.

[MelvinW]

Hans van Eijsden schreef op dinsdag 29 januari 2019 @ 02:28:
[...]

Yep. En dat niet alleen, het is vrij gemakkelijk om (al dan niet via WHOIS-informatie) e-mailadressen van bekende personen (artiesten en politici bijvoorbeeld) te achterhalen. Vaak hebben ze die dan aan hun FaceTime-account gelinkt waardoor ze dus direct af te luisteren zijn op die manier.
Dit wordt eng en groot, heel groot.

Ik vind het vooral eng dat dit nu pas naar buiten komt. Ik denk dat er wel een aantal mensen zijn die hier al langer van af wisten en mogelijk ook actief misbruikt hebben. Group FaceTime is er al sinds iOS 12.1, dat op 30 oktober uitgebracht werd. Deze fout is er dus waarschijnlijk al een tijdje.

[EnderQ]

Alleen IOS 12.1.x tot fix uitkomt denk ik, een FaceTime app update zou dit kunnen verhelpen vermoed ik.
Edit: Ah in iOS 12 group FaceTime vandaar...

[ Voor 18% gewijzigd door EnderQ op 29-01-2019 02:44 ]

[Hans van Eijsden]

EnderQ schreef op dinsdag 29 januari 2019 @ 02:43:
Alleen IOS 12.1.x tot fix uitkomt denk ik, een FaceTime app update zou dit kunnen verhelpen vermoed ik.

Wellicht lossen ze het server-side op. Of... gaat de FaceTime-dienst tijdelijk uit voorzorg helemaal uit de lucht, wat een even grote catastrofe voor Apple zou kunnen betekenen.
Ook op m'n iOS 12.2 beta-apparaten werkt het.

[ShellGhost]

Hans van Eijsden schreef op dinsdag 29 januari 2019 @ 02:44:
[...]

Wellicht lossen ze het server-side op. Of... gaat de FaceTime-dienst tijdelijk uit voorzorg helemaal uit de lucht, wat een even grote catastrofe voor Apple zou kunnen betekenen.
Ook op m'n iOS 12.2 beta-apparaten werkt het.

Uit de lucht dus: https://www.apple.com/nl/support/systemstatus/

[gielie]

*snip* HK is een paar deuren verderop.

[ Voor 70% gewijzigd door Daedalus op 29-01-2019 09:59 ]

[JB]

Nog geen updates te zien Apart dat het nieuws ook vrij onopgemerkt blijft. "Facetime groepsgesprekken tijdelijk niet beschikbaar"

[MelvinW]

JB schreef op donderdag 7 februari 2019 @ 11:59:
Nog geen updates te zien Apart dat het nieuws ook vrij onopgemerkt blijft. "Facetime groepsgesprekken tijdelijk niet beschikbaar"

Nu wel iOS 12.1.4 nu beschikbaar met FaceTime fix.