Lỗi trên Facetime cho phép nghe lén và xem camera từ iPhone người khác

Apple vừa vướng phải một bê bối mới về bảo mật, tính năng Facetime của hãng đã dính phải một lỗi nghiêm trọng, khiến người dùng có thể dễ dàng bị nghe lén. Không chỉ vậy, Apple chuẩn bị phải đối diện với áp lực từ nhà chức trách, sau khi những người có thẩm quyền ở New York tuyên bố sẽ điều tra công ty này.

Lỗ hổng nghiêm trọng của Facetime…

Ngày 28/1 vừa qua, tin tức bắt đầu lan truyền chóng mặt trên mạng xã hội Hoa Kỳ về lỗi bảo mật nghiêm trọng của tính năng Group Facetime trên hệ điều hành iOS từ bản 12.1 trở lên.

Lỗi này cho phép bạn gọi bất kỳ ai bằng Facetime, và ngay lập tức nghe thấy âm thanh từ điện thoại của người nhận – trước khi người đó chấp nhận hay từ chối cuộc gọi.

Một số video đã xuất hiện trên các mạng xã hội nước ngoài mô tả cách kích hoạt lỗi bảo mật này.

1. Trước tiên, bạn gọi Facetime cho một ai đó trong danh sách liên hệ của mình.

2. Trong khi cuộc gọi đang quay số, trượt từ cạnh dưới của màn hình lên và bấm Add Person.

3. Gõ chính số điện thoại của bạn vào màn hình Add Person

4. Sau đó bạn sẽ bắt đầu tham gia vào một cuộc gọi Facetime nhóm (Group Facetime) bao gồm bạn, đồng thời nhận được âm thanh của người bạn gọi ban đầu, mặc dù họ còn chưa chấp nhận được gọi.

Now you can answer for yourself on FaceTime even if they don’t answer?#Apple explain this.. pic.twitter.com/gr8llRKZxJ

— Benji Mobb™ (@BmManski) January 28, 2019

Màn hình của người gọi sẽ chuyển sang giao diện của một cuộc gọi theo nhóm, nhưng trên màn hình của người nhận sẽ vẫn hiện thông báo rung chuông/có cuộc gọi tới trên màn hình Lock Screen.

Nếu người nhận cuộc gọi bấm nút Power khi màn hình đang tại Lock Screen, thì video của họ cũng sẽ được âm thầm gửi tới cho người gọi. Trong trường hợp này, người nhận có thể nghe thấy tiếng của người gọi, nhưng họ không biết rằng âm thanh và hình ảnh của họ đang được chuyển sang cho người gọi.

Hiện Apple đã khóa tính năng Group Facetime trên toàn hệ thống và thông báo bản vá sẽ được cập nhật muộn nhất vào cuối tuần này.

Rắc rối chưa dừng lại…

Trước lỗi nghe lén vi phạm nghiêm trọng quyền riêng tư của người dùng, Tổng Chưởng lý New York Letitia James đã thông báo qua Twitter rằng họ sẽ tiến hành một cuộc điều tra toàn diện xem chuyện gì đã diễn ra, và vì sao Apple lại chậm xử lý sự cố này đến vậy.

Nguyên nhân của thông báo này đến từ những thông tin cho rằng Apple đã được thông báo về sự cố đầu khá lâu trước đó, nhưng hãng đã không làm gì cả. Một phụ nữ cho biết cậu con trai 14 tuổi của mình đã tình cờ phát hiện ra lỗi này tuần trước. Cô đã gửi nhiều thư điện tử đến bộ phận hỗ trợ của Apple về lỗi này, thế nhưng lại nhận được phản hồi rằng cô phải đăng ký một tài khoản của nhà lập trình (Apple developer account) và nộp một báo cáo chính thức theo đường này thì sự vụ mới được giải quyết rốt ráo. Người phụ nữ tự nhận mình là một người dân bình thường không hề sành sỏi về công nghệ, đã rất bối rối trước yêu cầu này từ Apple.

Trước những thông tin bất lợi này cho Apple, Tổng Chưởng Lý James tuyên bố sẽ điều tra xem hãng đã phản hồi ra sao trước thông báo của người dùng và sẽ “đánh giá hành động của họ theo quy định của pháp luật.” James còn cung cấp một số điện thoại để người dùng có thể gửi những lời phàn nàn về Facetime cho nhà chức trách nếu cần thiết.

Bê bối này đã tác động không nhỏ tới sự bảo mật, quyền riêng tư của nhiều triệu người dùng, cũng như làm sứt mẻ lòng tin của không ít người dùng Apple bấy lâu nay.

Theo 9to5mac,
Quốc Hùng tổng hợp.