FaceTime : un bug permet d'espionner son correspondant, Apple désactive Group FaceTime

Mickaël Bazoge |

Oups : les appels vidéo de FaceTime présentent une grosse faille de sécurité qui permet d’écouter aux portes. Depuis au moins iOS 12.1, une manipulation toute simple offre en effet à l’utilisateur la possibilité d’entendre ce qui se passe chez son correspondant sans même qu’il décroche… Voilà qui fait tache pour Apple, qui a le respect de la vie privée chevillée au corps, comme le constructeur en avait fait la promotion durant le dernier CES. Ce panneau publicitaire vantant la confidentialité des données a mal vieilli...

Le principe est simple :

  • Lancez un appel vidéo en FaceTime ;
  • relevez le panneau des options ;
  • ajoutez-vous à la conversation (ce qu'il est possible de faire depuis les appels de groupe FaceTime) ;
  • … et écoutez ce qui se passe chez le correspondant.
Après avoir initié l’appel, soulevez le panneau des options, et touchez l’option Ajouter une personne. Le fait de s’ajouter à la conversation permet d’écouter en douce son correspondant.

Dit autrement, si quelqu’un tente de vous joindre dans un appel vidéo FaceTime, il peut écouter ce que vous dites sans que vous ayez décroché.

Ce bug, que nous avons pu reproduire à plusieurs reprises, n’a pas été corrigé avec la première bêta d’iOS 12.2. Il est probable, au vu de sa médiatisation, qu’Apple livre assez rapidement une mise à jour intermédiaire pour boucher le trou, à moins que la vulnérabilité puisse être corrigée côté serveurs. En attendant, il n’y a pas vraiment de remède, si ce n’est de basculer en mode Ne pas déranger, ou désactiver FaceTime… ou tenir sa langue avant de prendre l'appel.

Mise à jour — On apprend que si le correspondant appuie sur le bouton de volume ou d'allumage (sans répondre à l’appel), il envoie aussi le flux vidéo à son insu !

Apple a rapidement réagi en déclarant aux sites US que l’entreprise était au courant du bug, que ce dernier avait été identifié et qu’un correctif sera livré dans une prochaine mise à jour qui sera disponible « plus tard cette semaine ». Le plus vite sera le mieux.

Dans l'attente d'un correctif côté client, Apple a désactivé côté serveur la fonction de groupe pour FaceTime.

Un utilisateur sur Twitter clame, captures d'écran à l'appui et rappels de ses précédents tweets, avoir prévenu Apple ainsi que Fox News il y a une semaine de l'existence de ce bug, qu'il décrivait sommairement. Personne n'est revenu vers lui, dit-il.


avatar Ducletho | 

@fifounet

Fais moi un copier coller pour confirmer ce que tu avances, c’est pas bien compliqué .

avatar Ducletho | 

@zoubi2

J’interdis rien., j’approuve aussi les commentaires retour d expérience.
Pourquoi qu est ce qui t a fait croire ça ?

avatar gboscher | 

@Ducletho

Bah c’est exactement ce que je dis. Je suis étonné parce que ça marche chez moi et que j’entends beaucoup dans les commentaires que ça ne marche pas.
C’est un étonnement sincère, il n’est pas question de « ouin ouin je suis seul au monde ».
J’ajoute que ça ne veut pas dire que je ferme les yeux sur les autres problèmes qui frappent les produits pommés mais il peut aussi être intéressant de dire quand ça marche ?

avatar taxtax | 

@gboscher

Sur un forum dédié aux assurances ou prunes émises par les radars automatiques je suis plutôt d'accord avec ce que tu avances sur "ça ne fait que râler".

Ici par contre, l'équilibre entre ceux qui râlent et ce qui louent les produits Apple me semble plutôt adéquat...

avatar fifounet | 

@taxtax

"Ici par contre, l'équilibre entre ceux qui râlent et ce qui louent les produits Apple me semble plutôt adéquat..."

Non c’est un raccourci bidon qui veut que quand on s’oppose à des propos de bar du commerce contre Apple c’est donc qu’on loue Apple.
Non pas forcément on est juste plus mesuré
Mais ici beaucoup n’aiment pas la mesure quand on parle d’Apple.
Si on est pas contre c’est qu’on est pour a 100%

avatar taxtax | 

@fifounet:

Donc quand on émet des critiques on s'y oppose frontalement et c'est du bidon café du commerce mais quand on est pour alors on est mesuré et dans l'équilibre parfait.

Ok......... ?

avatar gboscher | 

@fifounet

Merci ! Au moins un qui me comprend !

avatar Kydix | 

@Bigdidou : en même temps qui dans une situation réel s’invite lui même dans un FaceTime ?

Ce bug se produit dans une situation que personne ne doit reproduire au quotidien. Pas étonnant qu’il soit passer entre les mails du filet

Pages

CONNEXION UTILISATEUR