En allvarlig integritetsbugg har upptäckts i FaceTime för iOS och MacOS som tillåter fjärravlyssning av en annan persons iPhone eller Mac, även om de inte svarar på och svarar på FaceTime-samtalet. I huvudsak betyder detta att vem som helst kan fjärrlyssna på mikrofonen på en riktad iPhone eller Mac genom en anmärkningsvärt enkel process.

Nedan visar vi dig hur du kan testa och återskapa FaceTime-avlyssningsmikrofonfelet själv, och vi visar dig också hur du skyddar dig mot FaceTimes fjärrmikrofon-/videoåtkomstbugg genom att stänga av FaceTime på Mac, iPhone och iPad.

observera: det verkar som om endast iOS- och macOS-versioner som stöder Group FaceTime påverkas av denna bugg, så något tidigare än iOS 12.1 eller macOS 10.14.1 påverkas troligen inte. Apple är tydligen medveten om buggen och kommer att släppa säkerhetskorrigeringar senare i veckan, för tillfället har de inaktiverat tjänsten Group FaceTime.

UPPDATERING 2/7/2019: Denna bugg har korrigerats av Apple med iOS 12.1.4 och macOS 10.14.3 tilläggsuppdatering och senare versioner av båda operativsystemen.

Hur man återskapar FaceTime-avlyssningsbugg & fjärrlyssna på iPhone eller Mac

1. Starta ett FaceTime-samtal med någon
2. Medan FaceTime-samtalet ringer trycker du på de tre prickarna eller sveper uppåt från skärmens nederkant för att komma åt funktionen Group FaceTime
3. Knacka på "Lägg till person" och lägg till ditt eget telefonnummer som kontaktperson att lägga till i FaceTime-samtalet
4. Mottagarna iPhone eller Mac börjar sända ljud till dig, även om de inte svarar på samtalet

Om målet trycker på strömbrytaren på sin iPhone kommer det tydligen att börja sända video också.

Vilken härlig säkerhetsbugg! Inte riktigt, det här är exceptionellt dåligt. Så uppenbarligen är frågan hur man skyddar sig, vilket för tillfället innebär att inaktivera FaceTime helt.

Så här skyddar du dig mot FaceTime-avlyssningsbugg

För närvarande kan du skydda dig själv eller drabbade enheter från FaceTime-avlyssningsmikrofonen/videokamerafelet genom att stänga av FaceTime på de berörda enheterna. Så här gör du det på iPhone, iPad och Mac.

Hur man inaktiverar FaceTime på iPhone och iPad

1. Öppna Inställningar på iPhone eller iPad och gå till "FaceTime"
2. Växla inställningen för "FaceTime" till AV

Hur man inaktiverar FaceTime på Mac

Öppna FaceTime, dra sedan ner "FaceTime"-menyn och välj "Stäng av FaceTime"

Mac-användare med hög säkerhet som tidigare antingen hade installerat OverSight för att upptäcka kamera- och mikrofonaktivitet på sin Mac eller inaktiverat Mac FaceTime-kameran helt bör också vara immuna mot buggen, även om det är möjligt att ljudöverföring kan inträffa i det senare scenariot.

Om du nyligen har fått ett FaceTime-samtal som du inte svarade och du är orolig för att du lyssnas på eller ses på distans, stäng helt enkelt av FaceTime eller starta om din iPhone, iPad eller Mac, och stäng sedan av FaceTime.

Som nämnts tidigare verkar den externa avlyssningsmikrofonen/videokameran FaceTime-buggen vara relaterad till Group FaceTime-funktionen som introducerades i iOS 12.1 för iPhone och iPad och macOS 10.14.1 för Mac. Under testningen kunde vi inte återskapa felet när vi försökte ansluta till iPhone, Mac eller iPad som körde tidigare iOS- eller MacOS-systemprogramvaruversioner.

Bugget publicerades tydligen först medvetet på Snapchat och Twitter av användaren @bmmanski där en kort tillfällig video visar åtkomst till fjärrmikrofonen, den videon uppmärksammades senare av 9to5mac och annan teknik- och mainstreampress. Det är möjligt att detta säkerhetsbrist var känt av andra innan detta.

En annan video postad på Twitter av @itsnicolenguyen visar också felet och hur lätt det är att replikera:

Tydligen kunde flera olika Twitter-användare hitta FaceTime-avlyssningsfelet även tidigare under månaden, men rapporteringen av problemet misslyckades:

Enligt Axios kommer Apple att släppa en uppdatering senare i veckan för att lösa buggen. Tills dess kan du överväga att inaktivera FaceTime på alla berörda iPhone, iPad, Mac, iPod touch.

Om du har någon erfarenhet av denna bugg, eller någon ytterligare information, dela gärna med dig i kommentarerna nedan.