Schwere Sicherheitslücke in FaceTime ermöglicht das Abhören anderer

[HWL News Bot]

In iOS 12 ist eine gravierende Sicherheitslücke aufgetaucht, die es über einen FaceTime-Anruf möglich macht, das Mikrofon eines entfernten Gerätes abzugreifen. Dazu muss nur ein FaceTime-Anruf an das Zielgerät getätigt werden. Die Übertragung des Audios beginnt, bevor die angerufene Person den Anruf akzeptiert oder abgelehnt hat. Der Angerufene kann nicht erkennen, ob bereits eine Audioübertragung stattfindet oder nicht.Betroffen sind alle Geräte ab iOS 12.1 – sowohl iPhones als auch iPads. Der Fehler scheint in der Umsetzung von Gruppenanrufen von FaceTime zu liegen. Apple hat diese Funktion inzwischen abgeschaltet und will bis Ende der Woche ein Update für iOS...

... weiterlesen

 

[Fallwrrk]

Ich korrigiere mich lieber nochmal: Nicht wöchentlich macht Apple negativ auf sich aufmerksam, sondern täglich.

 

[RichieMc85]

Stimmt das macht Android besser. Bei denen werden Fehler nicht kommuniziert oder gefixt. Statt dessen bringen Sie einfach ein neues Telefon raus, weil das alte keine Updates bekommt.

 

[n0ir]

Nicht cool, Apple! Das gefällt mir immer weniger, was da abgeliefert wird.
Solange jedoch schnell gepatched und die Fehler beseitigt werden, für mich eher uninteressant, da ich FaceTime wirklich sehr selten benutze - wenn überhaupt.

Auch wenn ich ein Freund von iOS bin, muss ich gestehen, dass sich Apple in letzter Zeit wenig mit Ruhm bekleckert. Wenn das so weitergeht, kann/wird das ziemlich nach hinten losgehen.

 

[kozfogel]

Stimmt das macht Android besser. Bei denen werden Fehler nicht kommuniziert oder gefixt. Statt dessen bringen Sie einfach ein neues Telefon raus, weil das alte keine Updates bekommt.

Wenn eine App wie FaceTime Audio überträgt ohne dass das Gespräch angenommen wurde, ist das ein massives Problem - und es ist völlig egal was Android/MS oder sonstwer macht, das hat damit nichts zu tun. Die eigentlich Frage ist, wurde hier enorm fahrlässig entwickelt, oder nutzt der Bug eine art Backdoor.

 

[RichieMc85]

Meine Aussage bezog sich auf den Kommentar über mir, wo offensichtlich war was impliziert wurde. Mir ist lieber das solche Sachen offen kommuniziert werden. Bei Android passiert das ja eher selten. Oder ist Android einfach viel sicherer

 

[passat3233]

Bei Android gibt es rel. häufig Sicherheitsupdates, i.d.R. monatlich wie bei Windows.
Das große Problem dabei ist aber, das eigentlich kein Smartphonehersteller diese für seine Geräte zeitnah zur Verfügung stellt.

 

[Fallwrrk]

Meine Aussage bezog sich auf den Kommentar über mir, wo offensichtlich war was impliziert wurde. Mir ist lieber das solche Sachen offen kommuniziert werden. Bei Android passiert das ja eher selten. Oder ist Android einfach viel sicherer

Nein, da wurde nichts impliziert. Aber wenn du schon so kommst: Was andere Hersteller mit dem quelloffenen und frei modifizierbaren Betriebssystem "Android" machen geht mir am Arsch vorbei. Wenn Apple jetzt meint iOS Open Source zu machen und irgendwelche Chinesen damit dann Scheiße anstellen, dann ist das auch nicht iOSs Schuld. Ich hab ein Google Pixel 2 XL, ein Telefon vom Entwickler des Betriebssystems, so wie du ein (aha, das erklärt einiges...) Apple iPhone XS Max hast, ein Telefon vom Entwickler des Betriebssystems "iOS". Ich bekomme jeden Monat Sicherheitsupdates und die neuste Android-Version. Bei Android kann ich mich an keine große Sicherheitslücke erinnern, die nicht unrealistisch schwer ausnutzbar gewesen wäre, und das obwohl das Betriebssystem Open Source ist und sich jeder den Scheiß, den Google macht, anschauen kann. Bei iOS gab es in den letzten Monaten und Jahren so viele Lücken, bei denen man die Bildschirmsperre umgehen konnte, die Kontakte eines gesperrten Gerätes einsehen konnte oder halt diesen Bug hier. Wenn sowas mal passiert, dann passiert es halt. Kein System ist vollkommen sicher, auch nicht Android. Aber was Apple hier gerade für ne Shitshow abliefert, da würde ich mich schon unwohl fühlen ein iOS-Gerät in der Hosentasche mitzuschleppen. Just my two cents.

 

[Ali G]

.... sich jeder den Scheiß, den Google macht, anschauen kann. ....

Dafür kann sich Google auch jeden Scheiß den du machst anschauen. Ganz ehrlich, wie Google Nutzer (ich hab selber nen G-Mail Account) auf die Idee kommen anderen Leuten Vorträge über Sicherheit und Privatsphäre zu halten....ich verstehs nicht.

 

[Mr.Mito]

Meine Aussage bezog sich auf den Kommentar über mir, wo offensichtlich war was impliziert wurde. Mir ist lieber das solche Sachen offen kommuniziert werden. Bei Android passiert das ja eher selten. Oder ist Android einfach viel sicherer

Deine Aussage bezüglich der Kommunikation von Sicherheitslücken ist kompletter Unsinn.

Android Security Bulletins Android Open Source Project

Mal ganz davon abgesehen, dass "Android" keine Telefone baut.

 

[Fallwrrk]

Dafür kann sich Google auch jeden Scheiß den du machst anschauen. Ganz ehrlich, wie Google Nutzer (ich hab selber nen G-Mail Account) auf die Idee kommen anderen Leuten Vorträge über Sicherheit und Privatsphäre zu halten....ich verstehs nicht.

Ich hab n Vortrag über Sicherheit und Privatsphäre gehalten? Wann? Wo? Möchtest du, dass ich dir erkläre was Open Source bedeutet?

 

[Gelöschtes Mitglied 144635]

Ich hab n Vortrag über Sicherheit und Privatsphäre gehalten? Wann? Wo? Möchtest du, dass ich dir erkläre was Open Source bedeutet?

So ganz Open Source ist Android nicht. Viele Google Apps und Dienste sind meist vorinstalliert und Chrome ist proprietär. Ja Chrome basiert auf Chromium, aber welche Codezeilen zusätzlich in Chrome enthalten sind, weiß man nicht. Viele Binary Blobs also und auch in Linux-Distributionen sind manche Blobs (nicht auf google bezogen) enthalten.