In Apples Video-Chat-App FaceTime steckt ein sehr schwerwiegender Fehler, für den es bisher noch kein Update gibt. Der Bug erlaubt es unter Umständen, beliebige Personen per FaceTime anzurufen und eine aktive Audioverbindung herzustellen, noch bevor der Angerufene das Gespräch angenommen hat. Apple hat inzwischen ein Update angekündigt und die anfällige Gruppenfunktion von FaceTime serverseitig abgeschaltet.
Allerdings muss dann kein Dritter, sondern der Anrufer selbst hinzugefügt werden. Dadurch wird ein Gruppenanruf ausgelöst und das Mikrofon des iPhone des ursprünglich Angerufenen aktiviert, selbst wenn der das Gespräch noch gar nicht angenommen hat.
The Verge fand zudem heraus, dass der Angerufene ohne sein Wissen zusätzlich eine Videoüberwachung auslösen kann. Drückt er die Power-Taste oder einen Lautstärke-Button, um das Gespräch abzuweisen, wird stattdessen die Frontkamera aktiviert, die anschließend das Bild an den Anrufe überträgt – ohne dass dies dem Angerufenen angezeigt wird.
offenbar schrittweise erfolgt. Nach der Ankündigung auf Apples System-Status-Website soll es einigen Nutzern immer noch möglich gewesen sein, den Bug selbst zu reproduzieren. Wer sich absolut verlässlich vor einer ungewollten Abhöraktion schützen möchte, sollte vorübergehend in den iOS-Einstellungen FaceTime vollständig deaktivieren.
9to5Mac weist darauf hin, dass die Abschaltung der Gruppenfunktion von FaceTimeCeyoniq beleutet in diesem Whitepaper anhand von sechs Thesen die wichtigsten Aspekte zum Thema und gibt Tipps für eine erfolgreiche Migrationsstrategie.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…