Bug in Face Time consente le intercettazioni

[faxus]

Ne sta parlando un po' tutto il web.
A breve si aspetta una patch di Apple, evidente o silente che sia...

Cos'è e cosa dobbiamo fare

Il bug è stato scoperto in FaceTime per iOS e MacOS e permette in remoto l'ascolto da altri in iPhone o Mac.
Pare funzioni anche se non si risponde alla chiamata.
Chiunque può ascoltare in modo molto semplice quello che si dice da quel microfono in Face Time.

Sembra che sia limitato solo a iOS e macOS nelle versioni Gruppo.
Pare che le versioni precedenti a iOS 12.1 o macOS 10.14.1 siano esenti dal problema.
E forse già sul server hanno disabilitato il supporto ai gruppi.

Come funziona?
Si avvia una chat con qualcuno, e subito mentre sta squillando si abilita, nel menù o sotto, la funzione di gruppo.
Si aggiunge una persona, ma non altri, si rimette il proprio numero da aggiungere alla chiamata.
Il chiamato inizierà a trasmettere il suo audio anche se non risponde subito alla richiesta ma lo fa successivamente.
Resta infatti il canale aperto.
E se lo fa su iPhone, anche il segnale video...

Finché Apple non provvede sarà bene su iPhone, iPad e Mac, disattivare la funzione.
Basta andare sulle impostazioni e disattivare il servizio

[faxus]

Toh... Parlano di noi...

[kext]

ma che sbadato che sei.. hai dimenticato di linkare il tuo articolo!!

https://www.imaccanici.org/occhio-a-facetime/

[mattleega]

Uhhh, che novità.
Faceste attenzione a quello che viene scritto sul miglior forum Mondiale di mac, sapreste che è una chiavica fin dal remoto


.................................................................................22/10/2010

https://www.imaccanici.org/forum/viewto ... ime#p76672

Inizio pagina.

[Paolofast]

Cos'è e cosa dobbiamo fare
Finché Apple non provvede sarà bene su iPhone, iPad e Mac, disattivare la funzione.
Basta andare sulle impostazioni e disattivare il servizio.

Si può tranquillamente continuare ad usare FaceTime per le chiamate "classiche".
Il bug funziona solo se sono attive le chiamate di gruppo ed Apple le ha disattivate provvisoriamente dal lato server fino a risoluzione bug.

In soldoni: attualmente, e fino all'aggiornamento che corregge il bug, NON È POSSIBILE FARE CHIAMATE DI GRUPPO, quindi NON È POSSIBILE che vi ascoltino a vostra insaputa.
Questo è detto chiaramente in TUTTI i siti stranieri, non in quelli italiani.

[mattleega]

Hai investito in azioni apple e, nell'attesa che risalgano, stai cercando di difendere a spada tratta il tuo investimento?

Non torneranno MAI a quel valore.

[Paolofast]

Hai investito in azioni apple e, nell'attesa che risalgano, stai cercando di difendere a spada tratta il tuo investimento?

Non torneranno MAI a quel valore.

No, semplicemente racconto fatti e smentisco bufale.
In questo caso basta dare un'occhiata ai siti attendibili stranieri per vedere che TUTTI riportano la notizia che Apple ha bloccato via server le chiamate di gruppo.
I siti italiani non lo riportano, e questa è disinformazione.

P.s.: non possiedo azioni Apple. Anzi non possiedo azioni. Sono povero.

[faxus]

... E forse già sul server hanno disabilitato il supporto ai gruppi...

In ogni caso non leggo che pochissimo di tecnologia sui siti italiani

[faxus]

Continua anche oggi sulla stampa internazionale e tecnica il clamore sul bug.

Nonostante Apple abbia bloccato le chat di gruppo, disabilitandole sul server.
Intanto si scopre che numerosi utenti ne avevano avuto il sospetto.

Una madre ne aveva avuto notizia dal figlio perché l'aveva scoperto in una chat di amici.
E aveva avvertito il supporto Apple.



Ma la notizia era stata ignorata dal supporto di sicurezza.
Successivamente al rilevamento ufficiale, dopo altre segnalazioni e con la notizia apparsa sulla stampa si è scoperto il motivo.

Il supporto di sicurezza Apple non prende in considerazioni gli avvisi di chi non accede come sviluppatore.
Cioè non come feedback ma solo come notifica di bug effettuato tramite la pagina apposita.

Il che non fa gridare allo scandalo.
Gli utenti stagionati, lo abbiamo più volte detto sul Forum, lo sanno.

Però manca un modo, nelle segnalazioni degli utenti, dove segnalare non solo la loro insoddisfazione d'uso.
Ma anche la reale possibilità che si tratti di un errore di funzionamento

[fragrua]

È disponibile l’aggiornamento che risolve il bug. Si tratta dell’aggiornamento supplementare per macOS Mojave 10.14.3.

[Scialla]

E' uscito anche quello per iPhone

[iStefano]

piccola nota:
"Ha scoperto una falla non da poco in un'app di Apple. L'ha segnalata al colosso di Cupertino che l'ha messa a posto e lo ha ricompensato, in pratica sostenendo i suoi studi. È la storia di Grant Thompson, studente di 14 anni che vive a Tucson, in Arizona, diventato una celebrity tecnologica."

[Paolofast]

Piccola nota tecnica: se scaricate ora l'aggiornamento al MacOs 10.14.3, incrementale o combo, noterete che la data di creazione è cambiata dal 31 gennaio al 7 febbraio, perché ora quegli aggiornamenti contengono anche la correzione del bug di FaceTime (e altri 3).

Inoltre, se vi trovate davanti un Mac fermo ancora alla versione del 31 gennaio, come mi è successo ieri, e per qualche motivo dovete reinstallare il sistema dalla partizione di recupero, il sistema installato conterrà anch'esso le correzioni e non necessiterà dell'aggiornamento parziale uscito appunto il 7 febbraio.