몇 시간 전에 iOS 및 Mac 장치의 FaceTime 서비스에서 심각한 취약점이 발견되었습니다. 이 취약점으로 인해 누구든지 FaceTime을 통해 귀하에게 연락 한 다음 귀하의 동의없이 귀하의 장치에서 마이크와 카메라를 켤 수 있습니다. 즉, 그는 직접 전화를받을 수 있습니다. 이 기사에서 우리는 취약점에 대해 설명 할 것이며 우리는 지금으로부터 안전합니까?

그룹 FaceTime 대화에서 심각한 허점 발견

이 취약점은 트위터에서 Benji Mobb라는 사람에 의해 발견되었으며 그는 자신의 계정에 질문을 게시하고 Apple에 어떤 사람 에게든 연락하고 다른 사람의이 통신에 대해 스스로 응답 할 수있는 위험한 취약점의 존재에 대한 설명을 요구했습니다. 원격으로 장치. 몇 시간 후 취약점에 대한 소식이 퍼져 나갔고 실제로 전문가들은 결함을 연구하기 시작했고 그 존재를 확인하고 iPhone 8 및 iPhone X에서 작동하는 비디오를 게시하고 나머지 다양한 iPhone 장치에서도 그 존재를 확인했습니다.

한마디로 취약점은 FaceTime을 통해 누구에게나 연락 한 다음 전화에 사람을 추가 (그룹 대화 생성)하는 것입니다.하지만 이번에는 번호를 추가하면 취약점이 발생하고 갑자기 수신 된 음성을 발견하게됩니다. 당신이 전화 한 다른 사람에게서. 사용자는 음성을 수신하고 다른 사람이 전화를받지 않으며 사용자가 전화를 거는 것처럼 보입니다. 가장 어려운 점은 볼륨 버튼을 누르면 카메라도 켜지지 만 볼륨은 무음으로 전환된다는 것입니다. 기술 웹 사이트는 Mac에서도 취약점을 테스트했으며 거기에 있음을 발견했습니다.


허점에 대한 애플의 논평

애플은 이미 결함의 존재를 확인하고 그룹 FaceTime 대화에 존재한다고 밝혔다 (애플이 iOS 12에서 출시 한 기능이지만 iOS 12.1 업데이트까지 제공하는 데 어려움이 있었지만 많은 문제). 회사는 애플 팀이 이미 취약점을 닫고 있으며이 문제를 해결하기위한 업데이트가 이번 주에 발표 될 것이라고 밝혔다.

그리고 그 행위는 이제 Apple이 그룹 FaceTime 채팅 기능을 비활성화하여 누군가 가이 허점을 악용하지 못하도록 막는 것으로 알려졌습니다. 즉, 아무도 당신을 감시 할 수 없으므로 안심할 수 있습니다. 실제로 Apple의 서비스 웹 사이트 상태는 이제 그룹 채팅 서비스가 비활성화되었음을 보여줍니다.

Apple의 심각한 보안 결함에 대해 어떻게 생각하십니까? Apple이 그룹 대화를 충분히 테스트하기 전에 서둘러 시작 했습니까? 의견에 귀하의 의견을 공유하십시오

질문 :

분명히 | Apple

관련 기사