Objavljeno: 29.1.2019 13:00

Hrošč omogočil prisluškovanje uporabnikom iPhonov

V Applovem sistemu za video klice, imenovanem FaceTime, je bila odkrita izredno velika varnostna luknja.

Konkretno smo lahko nekoga poklicali preko FaceTime, preden je oseba dvignila ali zavrnila klic pa smo ji že lahko prisluškovali, na nekaj različnih načinov pa se je lahko sprožil tudi prenos videa. Apple je medtem že onemogočil konferenčne klice (»group calling«), s čimer je bil povezan omenjen hrošč, pravi popravek pa se pričakuje tekom tega tedna.

Do prisluškovanja je bilo razmeroma enostavno priti – preko FaceTime smo poklicali nekoga na našem kontaktnem seznamu, med klicem potegnili od spodnjega roba navzgor in izbrali možnost »Add Person«, preko katere se sicer sproži konferenčni klic. Pri tem smo morali dodati samega sebe (oziroma našo telefonsko številko), s čimer je sistem sprožil konferenčni klic, tudi če tisti na drugi strani še ni dvignil klica – tistemu je še naprej kazalo, kot da ga nekdo kliče, brez kakega znaka, da mu že lahko prisluškujemo. Na nekaj različnih načinov se je lahko vklopil celo video, denimo tako, da smo na drugi napravi iOS sprejeli naš lastni klic.

Opisan hrošč se morda sliši zlonamerno, a verjamemo, da gre enostavno za površnost oziroma za premalo testiranja s strani Appla. Vsekakor je pohvalno, da so pri Applu hitro odreagirali, je pa po našem mnenju verjetnost, da uporabnik sproži zgoraj opisan postopek, razmeroma majhna.

Več novic

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentirajo lahko le prijavljeni uporabniki

Najbolj brano

  • Severna Koreja s kriptovalutami in lažnimi zaposlenimi nakradla milijarde

    Za razliko od praktično vseh ostalih držav se Severna Koreja v veliki meri zanaša na internetni kriminal in kriptoprevare za financiranje delovanja države in izogibanje sankcijam. Tudi eden večjih letošnjih vdorov, ko so neznanci z borze Bybit ukradli za poldrugo milijardo dolarjev kriptovalute ether, je bil plod Severne Koreje.

    Objavljeno: 27.10.2025 07:00
  • Popolnoma drugačno električno kolo

    Rivianovo hčerinsko podjetje Also, specializirano za mikromobilnost, je predstavilo inovativno električno kolo TM-B (Transcendent Mobility - Bike), ki obljublja povsem novo izkušnjo vožnje. 

    Objavljeno: 23.10.2025 16:00
  • V Londonu vam bodo verjetno ukradli telefon

    Samo v lanskem letu so v Londonu ukradli 80.000 pametnih telefonov, kar je v milijonski metropoli sicer malo, a vseeno precej več kot v drugih podobno velikih mestih v Evropi. In približno tretjino več kot leto pred tem. Trend je torej zaskrbljujoč.

    Objavljeno: 23.10.2025 05:00
  • SD-kartica na dnu Atlantika preživela implozijo Titana

    Raziskovalci so na dnu Atlantskega ocena v bližini razbitine Titanika našli SanDiskovo spominsko kartico SD, s katere so lahko sneli 12 fotografij in devet videoposnetkov. Kartica je tja potonila pred dvema letoma, ko je implodirala podmornica Titan, s katero je podjetje OceanGate želelo obiskati razbitine slavnega parnika.

    Objavljeno: 22.10.2025 05:00
  • Tri četrtine vseh satelitov je Starlinkovih!

    S precej manj pozornosti javnosti, kot bi si tako pomembne spremembe zaslužile, v Zemljino orbito izstreljujemo satelite hitreje kot kdajkoli doslej. Prednjačijo ponudniki satelitskega dostopa do interneta, med katerimi je najhitrejši Starlink. Ta je 19. oktobra z raketo Falcon 19 v vesolje poslal še 28 satelitov, s čimer je presegel magično mejo 10.000.

    Objavljeno: 22.10.2025 07:00
  • Uvodnik: Vedno je kriv DNS!

    Konec oktobra se je zgodilo nekaj, kar bi lahko imenovali že klasika digitalne dobe – Amazonov oblak AWS je spet odpovedal poslušnost. Tokrat je šlo za podatkovni center US-EAST-1, tisti najbolj obremenjeni in najstarejši del Amazonove infrastrukture, ki poganja velik del svetovnega spleta.

    Objavljeno: 28.10.2025 | Avtor: Matjaž Klančar | Monitor November 2025
 
  • Polja označena z * je potrebno obvezno izpolniti
  • Pošlji