Categories: MobileSmartphone

Facetime-Bug macht iPhones zu Abhörgeräten

In Apples Video-Chat-App FaceTime steckt ein sehr schwerwiegender Fehler, für den es bisher noch kein Update gibt. Der Bug erlaubt es unter Umständen, beliebige Personen per FaceTime anzurufen und eine aktive Audioverbindung herzustellen, noch bevor der Angerufene das Gespräch angenommen hat. Apple hat inzwischen ein Update angekündigt und die anfällige Gruppenfunktion von FaceTime serverseitig abgeschaltet.

Wie 9to5Mac berichtet, betrifft der Fehler alle Geräte mit iOS 12.1 und neuer. Die Schwachstelle ist demnach leicht reproduzierbar: Ein Nutzer muss lediglich einen Kontakt auswählen, einen Videoanruf starten und während des Wählvorgangs von unten über seinen Bildschirm wischen, um eine weitere Person zu dem Gespräch hinzuzufügen.

Allerdings muss dann kein Dritter, sondern der Anrufer selbst hinzugefügt werden. Dadurch wird ein Gruppenanruf ausgelöst und das Mikrofon des iPhone des ursprünglich Angerufenen aktiviert, selbst wenn der das Gespräch noch gar nicht angenommen hat.

The Verge fand zudem heraus, dass der Angerufene ohne sein Wissen zusätzlich eine Videoüberwachung auslösen kann. Drückt er die Power-Taste oder einen Lautstärke-Button, um das Gespräch abzuweisen, wird stattdessen die Frontkamera aktiviert, die anschließend das Bild an den Anrufe überträgt – ohne dass dies dem Angerufenen angezeigt wird.

Apple hat die Gruppenfunktion von Facetime abgeschaltet, um einen Missbrauch der App zu verhindern (Screenshot: ZDNet.de)9to5Mac weist darauf hin, dass die Abschaltung der Gruppenfunktion von FaceTime offenbar schrittweise erfolgt. Nach der Ankündigung auf Apples System-Status-Website soll es einigen Nutzern immer noch möglich gewesen sein, den Bug selbst zu reproduzieren. Wer sich absolut verlässlich vor einer ungewollten Abhöraktion schützen möchte, sollte vorübergehend in den iOS-Einstellungen FaceTime vollständig deaktivieren.

Whitepaper

SAP S/4HANA trifft ECM: Was Sie für eine erfolgreiche Migrationsstrategie beachten sollten

Ceyoniq beleutet in diesem Whitepaper anhand von sechs Thesen die wichtigsten Aspekte zum Thema und gibt Tipps für eine erfolgreiche Migrationsstrategie.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Studie: Ein Drittel aller E-Mails an Unternehmen sind unerwünscht

Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…

2 Tagen ago

HubPhish: Phishing-Kampagne zielt auf europäische Unternehmen

Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…

3 Tagen ago

1. Januar 2025: Umstieg auf E-Rechnung im B2B-Geschäftsverkehr

Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.

3 Tagen ago

Google schließt schwerwiegende Sicherheitslücken in Chrome 131

Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…

3 Tagen ago

Erreichbarkeit im Weihnachtsurlaub weiterhin hoch

Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…

4 Tagen ago

Hacker missbrauchen Google Calendar zum Angriff auf Postfächer

Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…

5 Tagen ago