Естественно, это наносит серьезный ущерб конфиденциальности пользователей сервиса видеозвонков. А самое страшное — человек, которому адресован звонок, не видит разницы с обычным вызовом.
Воспользоваться брешью мог каждый желающий. Для этого лишь следовало запустить звонок FaceTime и добавить в группу в качестве еще одного собеседника свой номер. Свой номер нужно было добавить во время набора номера требуемого собеседника, после чего нужно было начать разговор в группе, и вы услышали бы звук с номера, который хотели прослушать. Также появлялось видео, если собеседник нажимал кнопку выключения на смартфоне, но в этот момент пропадал звук.
Купертиновская компания признала наличие дыры безопасности и сразу же отключила функцию групповых звонков на серверной стороне. Исправление Apple пообещала выпустить к концу недели.
Так что, пока дыру не залатают, советуем отключить FaceTime.
Источник: macrumors