Apple haalt groepsgesprekken FaceTime offline wegens afluister-bug
Apple heeft de groepsgesprekkenfunctie van FaceTime offline gehaald wegens een ernstige bug waardoor het mogelijk is om gebruikers af te luisteren. Dat laat 9to5Mac weten. De bug zorgt ervoor dat de microfoon van de gebelde persoon wordt geactiveerd, nog voordat die heeft opgenomen. Dit is mogelijk als de beller iemand via FaceTime Video belt en zijn eigen nummer aan het gesprek toevoegt. FaceTime denkt op dat moment dat het om een actief groepsgesprek gaat en stuurt ook de audio van de gebelde persoon door.
Wanneer de persoon die werd gebeld het gesprek wilde wegdrukken via de aan- of uitknop of de volumeknop, werd niet alleen de microfoon geactiveerd, maar ook de videocamera. Op deze manier was het mogelijk om met de gebelde persoon mee te kijken. Vanwege de bug heeft Apple besloten om de groepsgesprekkenfunctie offline te halen, zo blijkt uit de System Status-pagina. Later deze week zou er een update voor het probleem moeten verschijnen.
Als je in een werkende call zit (met beeld) en iemand toevoegt dan lijkt het alsof alles wordt verbroken (maar audio blijft aan van degene die je aan de lijn hebt). Vervolgens is er eigenlijk totaal geen indicatie of nog iemand opneemt of niet en lijkt het vaak gewoon niet te werken. Mogelijk ligt een deel van de oorzaak in dat niet iedereen op het laatste OS draait?
Dat wordt dus patchen deze week.
Dat wordt dus patchen deze week.
Zoals ik het nu begrijp maakt het niets uit dat jij nooit de groepsgesprekken hebt gebruikt. Iemand anders belt jou en maakt er een groepsgesprek van door zijn eigen nummer te bellen voordat je hebt opgenomen. Jij hebt niets door maar ze kunnen je wel horen.
Dat wordt dus patchen deze week.
Zoals ik het nu begrijp maakt het niets uit dat jij nooit de groepsgesprekken hebt gebruikt. Iemand anders belt jou en maakt er een groepsgesprek van door zijn eigen nummer te bellen voordat je hebt opgenomen. Jij hebt niets door maar ze kunnen je wel horen.
Dat wordt dus patchen deze week.
Zoals ik het nu begrijp maakt het niets uit dat jij nooit de groepsgesprekken hebt gebruikt. Iemand anders belt jou en maakt er een groepsgesprek van door zijn eigen nummer te bellen voordat je hebt opgenomen. Jij hebt niets door maar ze kunnen je wel horen.
Grootste fout die je in security kan maken, ergens vanuit gaan dat het niet zo is zonder feiten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
