【文/觀察者網(wǎng) 谷智軒】

昨日（28日），蘋(píng)果被發(fā)現(xiàn)存在重大安全漏洞。

如果你是iPhone或者M(jìn)ac的用戶，那么在使用蘋(píng)果視頻通話軟件FaceTime時(shí)可要小心了：不管你是否接聽(tīng)別人的FaceTime來(lái)電，對(duì)方都能夠通過(guò)“群聊”功能，在你不知情的情況下竊聽(tīng)你的對(duì)話。

美國(guó)知名科技博客9to5Mac稱，所有運(yùn)行iOS 12.1或更高版本iOS系統(tǒng)的蘋(píng)果設(shè)備，都可能受到該漏洞的影響。

蘋(píng)果方面今天回應(yīng)稱，將在本周晚些時(shí)候推送軟件更新以解決有關(guān)問(wèn)題，并暫時(shí)關(guān)閉了FaceTime“群聊”功能。

此外觀察者網(wǎng)注意到，國(guó)行版本的iPhone暫時(shí)不支持上述功能，用戶無(wú)需擔(dān)心隱私泄露。

蘋(píng)果網(wǎng)頁(yè)截圖：FaceTime“群聊”功能

具體如何通過(guò)此漏洞實(shí)現(xiàn)竊聽(tīng)？9to5Mac使用一臺(tái)iPhone X給一臺(tái)iPhone XR撥打FaceTime通話還原了過(guò)程：

1、 從聯(lián)系人中選擇一位，啟動(dòng)FaceTime視頻通話；

2、 當(dāng)呼叫還在撥號(hào)時(shí)，從屏幕底部向上滑動(dòng)并點(diǎn)擊“添加聯(lián)系人（Add Person）”；

3、 添加iPhone X的電話號(hào)碼；

4、 你將成功啟動(dòng)一個(gè)“群聊”，即便iPhone XR的機(jī)主并沒(méi)有接聽(tīng)這通來(lái)電。

圖自9to5Mac

對(duì)于上述iPhone X的機(jī)主來(lái)說(shuō)，iPhone XR的機(jī)主已經(jīng)加入了這個(gè)“群聊”，如果后者有正在進(jìn)行的通話，前者可以在其不知情的情況下聽(tīng)到通話內(nèi)容。

更為嚴(yán)重的是，如果被呼叫方在收到FaceTime來(lái)電時(shí)沒(méi)有選擇掛斷，而是在鎖屏界面按下電源鍵，那么呼叫方甚至可以看到對(duì)方攝像頭中傳來(lái)的視頻。這個(gè)漏洞在Mac上同樣存在。

觀察者網(wǎng)發(fā)現(xiàn)，蘋(píng)果已經(jīng)更新了其網(wǎng)頁(yè)上的系統(tǒng)狀態(tài)，顯示FaceTime“群聊”功能已暫時(shí)不可用。

蘋(píng)果網(wǎng)頁(yè)截圖

不過(guò)漏洞對(duì)一些用戶來(lái)說(shuō)似乎仍然存在，9to5Mac稱其仍然可以重現(xiàn)上述過(guò)程，原因可能是蘋(píng)果在關(guān)閉相關(guān)功能時(shí)，需要時(shí)間將指令傳達(dá)給所有服務(wù)器。

在蘋(píng)果解決此問(wèn)題之前，用戶為了確保隱私，美國(guó)知名科技博客The Verge給出的建議是：在iPhone的設(shè)置選項(xiàng)中，將FaceTime功能關(guān)閉；Mac用戶可以先打開(kāi)FaceTime，然后在偏好設(shè)置中取消勾選“允許此賬戶”。

另外，觀察者網(wǎng)使用一臺(tái)運(yùn)行iOS 12.1.2的國(guó)行iPhone XS進(jìn)行測(cè)試發(fā)現(xiàn)，該機(jī)的FaceTime界面上沒(méi)有“添加聯(lián)系人”選項(xiàng)，用戶不會(huì)受相關(guān)漏洞的影響。

國(guó)行iPhone的FaceTime界面截圖

本文系觀察者網(wǎng)獨(dú)家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。