Objavljeno: 29.1.2019 13:00

Hrošč omogočil prisluškovanje uporabnikom iPhonov

V Applovem sistemu za video klice, imenovanem FaceTime, je bila odkrita izredno velika varnostna luknja.

Konkretno smo lahko nekoga poklicali preko FaceTime, preden je oseba dvignila ali zavrnila klic pa smo ji že lahko prisluškovali, na nekaj različnih načinov pa se je lahko sprožil tudi prenos videa. Apple je medtem že onemogočil konferenčne klice (»group calling«), s čimer je bil povezan omenjen hrošč, pravi popravek pa se pričakuje tekom tega tedna.

Do prisluškovanja je bilo razmeroma enostavno priti – preko FaceTime smo poklicali nekoga na našem kontaktnem seznamu, med klicem potegnili od spodnjega roba navzgor in izbrali možnost »Add Person«, preko katere se sicer sproži konferenčni klic. Pri tem smo morali dodati samega sebe (oziroma našo telefonsko številko), s čimer je sistem sprožil konferenčni klic, tudi če tisti na drugi strani še ni dvignil klica – tistemu je še naprej kazalo, kot da ga nekdo kliče, brez kakega znaka, da mu že lahko prisluškujemo. Na nekaj različnih načinov se je lahko vklopil celo video, denimo tako, da smo na drugi napravi iOS sprejeli naš lastni klic.

Opisan hrošč se morda sliši zlonamerno, a verjamemo, da gre enostavno za površnost oziroma za premalo testiranja s strani Appla. Vsekakor je pohvalno, da so pri Applu hitro odreagirali, je pa po našem mnenju verjetnost, da uporabnik sproži zgoraj opisan postopek, razmeroma majhna.

Več novic

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentirajo lahko le prijavljeni uporabniki

Najbolj brano

  • Redka zmaga malega rudarja kriptovalut

    V času, ko rudarjenje bitcoina obvladujejo velika podjetja s specializirano opremo in ogromnimi viri, je neodvisnemu solo rudarju uspel izjemen podvig. 

    Objavljeno: 27.7.2025 13:00
  • Šibko geslo in hekerski vdor pogubila 158 let staro podjetje

    Britansko podjetje KNP iz Northamptonshira, ki se je ukvarjalo s prevozi, je po 158 letih obratovanja zaprlo vrata, zaradi česar je brez dela ostalo 700 ljudi. Razlog ni slabo poslovanje, težke tržne razmere, izgube ali celo poneverbe, temveč precej bolj banalen. Podjetje je opustošil hekerski napad, v katerem so napadalci odnesli podatke o vseh strankah.

    Objavljeno: 23.7.2025 05:00
  • ChatGPT je bogatejši za pravega raziskovalnega agenta

    ChatGPT agent je nova generacija digitalnega pomočnika, ki združuje sposobnosti vizualnega in tekstovnega brskanja ter neposredne interakcije z zunanjimi platformami, kot so Google Drive, GitHub in SharePoint.

    Objavljeno: 18.7.2025 08:00
  • Tehnologija je orodje za množično nadzorovanje

    Ko je minuli teden kamera na koncertu skupine Coldplay v Bostonu prikazala par, ki objet posluša Chrisa Martina, bi bil lahko to le še eden izmed množice povsem običajnih in dolgočasni prizor. A ker se je ženska na posnetku obrnila proč in obraz zakopal v roke, moški pa se je sklonil pod kader, je posnetek vzbudil veliko pozornosti. Pevec Chris Martin ga je na odru komentiral z besedami, da sta bodisi zelo sramežljiva bodisi razmerje skrivata – in ostalo je bilo zgodovina.

    Objavljeno: 21.7.2025 05:00
  • ChatGPT-5 bo na voljo avgusta

    Sam Altman, izvršni direktor OpenAI, je potrdil, da bo model GPT-5 izšel že v začetku avgusta. 

    Objavljeno: 25.7.2025 09:00
  • ChatGPT je slab v šahu

    Najboljši šahist sveta Magnus Carlsen je v spletnem dvoboju premagal umetno inteligenco ChatGPT v vsega 53-ih potezah, pri čemer sam ni izgubil niti ene same figure. 

    Objavljeno: 21.7.2025 09:00
 
  • Polja označena z * je potrebno obvezno izpolniti
  • Pošlji