Un sorprendente y fácilmente explotable error de FaceTime permite a la gente escuchar a otros usuarios de dispositivos de Apple simplemente llamándolos a través del servicio.
La falla, aparentemente afecta a Group FaceTime y Apple ha reaccionado haciendo que el servicio no esté disponible hasta que puedan sacar una solución.
El error fue reportado primero por 9to5Mac y luego replicado y confirmado por otros.
La esencia es la siguiente: permite que la persona que llama encienda el micrófono del dispositivo del objetivo y escuche lo que está sucediendo a su alrededor antes de que la persona conteste la llamada.
La cadena de explotación es simple: los llamantes inician una videollamada FaceTime con un contacto de iPhone y, mientras el teléfono está sonando, se desliza hacia arriba desde la parte inferior de la pantalla y toca Añadir persona.
La persona que llama añade su propio número de teléfono en la pantalla Agregar persona e inicia una llamada FaceTime de grupo con todos los participantes, incluso si la persona a la que llama no ha aceptado la llamada.
Lo que es aún peor, si esa persona rechaza la llamada presionando el botón de encendido o volumen de la pantalla de bloqueo, la persona que llama también verá lo que el dispositivo del objetivo “ve”.
Así que, técnicamente, si la persona simplemente silencia el timbre y la persona que llama lo mantiene sonando, él o ella puede escuchar las conversaciones a su alrededor.
Se cree que este error afecta a cualquier iPhone, iPad o Mac de Apple que pueda ejecutar FaceTime.
“Los errores tecnológicos ocurren mucho más a menudo de lo que el usuario promedio puede pensar. Afortunadamente, Apple suele ser rápida en adaptar y reparar los defectos. Sin embargo, no sabemos cuánto tiempo ha existido este error y si ha sido aprovechado por los ciberdelincuentes que explotan estas vulnerabilidades”, comentó Jake Moore, experto en seguridad cibernética de ESET UK, para Help Net Security.
Se aconseja a los usuarios de Mac e iOS que desactiven temporalmente la opción FaceTime (a través de Configuración en iOS, a través de las Preferencias de la aplicación en Mac) hasta que Apple encuentre una solución, lo que prometieron hacer a finales de esta semana.
Con información de: Ámbito.
