iPhone曝严重漏洞，用户接听FaceTime前或被“监听”！
作者 | 琥珀
出品 | AI科技大本营（ID: rgznai100）
近日，据 9to5Mac 等多家外媒报道，苹果手机 FaceTime 一项重大漏洞被曝光，该漏洞可以让用户通过 FaceTime 群聊功能（Group FaceTime）打电话给任何人，在对方接受或拒绝来电之前，立即听到他们手机里的声音。9to5Mac 认为该漏洞会影响运行 iOS 12.1 或更高版本的任何 iOS 设备，而且可能还有其他方式可以发视频窃听。
实际上，这漏洞引发的是一起相当严重的隐私问题，因为你基本上可以“监听”任何 iOS 用户。尽管它表现得跟正常通话一样，并不会完全隐藏显示，但通话接收方没有任何痕迹显示你能听到他们的声音。
苹果表示，这个问题将在“本周晚些时候”的软件更新中得到解决。目前，除了完全禁用该功能之外，还不清楚如何防御这种攻击。
两台 iPhone 重现“监听”漏洞
据悉，9to5Mac 使用一台 iPhone X 调用 iPhone XR 重现了 FaceTime 的这个漏洞，以下为重现过程：
- 用 iPhone 联系人启动 FaceTime；
- 在拨打电话时，从屏幕底部向上刷，然后点击“添加个人”；
- 在“添加个人”屏幕中添加自己的电话号码；
- 启动 FaceTime 群组通话，该群组中你可以听到包括你自己和你打电话的人声音，即使他们还没有接电话。
在你的手机界面中看起来就像对方加入了群组聊天，但在他们的设备上，手机依然处在响铃界面。
截图来自9to5Mac
此外，9to5Mac 也用通过 iPhone 调用 Mac 重现了这个问题。默认情况下，Mac 响铃的时间比手机长，因此 Mac 系统带来的问题影响可能会持续更长时间。
这又是程序员的锅？
一旦涉及隐私安全问题，普遍用户的态度是非常强硬的，在 HackerNews 上不少网友也从技术的角度分析了苹果出现该漏洞的原因，甚至有人认为可能是程序员的锅……
@NelsonMinar：
我非常好奇这样的 bug 是怎么就能发布的。（苹果）在 QA&Testing 时就应该发现这个问题。工程师为 FaceTime 功能写代码时应该写道了：“在接受呼叫之前打开麦克风，并在接听电话之前通过网络传输音频。”那么这是谁做的？我不是恶意暗示，但我确实对缺乏防御性编程感到疑惑。
虽然不是苹果工程师，但@yalok 从通信的角度给出了几点意见：
我猜测是几种因素共同导致的：
一是音频和视频捕获必须在信令级别实际呼叫之前开始，以便最小化呼叫建立延迟。例如，音频可能通过蓝牙，而唤醒 BT 免提模式需要 1~2 秒。
二是大多数群组呼叫功能时由一个单独的团队开发，群组呼叫信令可以在 UI 级别松散地集成，一旦 UI 触发切换到群组呼叫。在内部，整个新库可以启动，并获得转移到当前的 1-1 呼叫状态。
当这种“转移”发生时，第一个 1-1 呼叫状态（由于信令）在本地或远端受到影响。这导致任何一方认为呼叫被应答（这种状态下，呼叫信令状态机以确保它是用户 UI 动作，是缺乏保护的。）或本地方认为远程用户应答呼叫是正常的（在这种情况下，即使在 1-1 呼叫建立阶段，FaceTime 也必须具有流式音频）。
三是用户没有检查自己的电话号码是否已添加到通话中，由于在群组呼叫中拥有两次相同的 ID/令牌，可能导致呼叫信令状态机意外切换。
四是缺乏人工多次测试。（如所描述的重写 bug 的流程可能不是用户在 FaceTime 上提供群呼的主要工作流。）
据悉，苹果官网上的系统状态已经更新，FaceTime 群聊功能已暂时无法使用。
不过似乎对于一些用户来说漏洞仍然存在，9to5Mac 称其仍然可以重现上述过程，原因可能是苹果在关闭相关功能时，需要时间将指令传达给所有服务器。
为此，TheVerge 给出的建议是：可以通过 iOS 系统设置禁用 FaceTime 功能。在 Mac 上，用户可以先打开应用，然后打开“首选项”，再取消选中“启用此账户”来禁用FaceTime。
FaceTime 群组功能最初基于 iOS 12.1 版本的上线于 2018 年 10 月 30 日推出，直到现在系统上安装了 12.1.3 版本的仍属于测试版。
实际上，据 TheVerge 此前报道，在 iOS 12.1 发布的几天内就发现了锁屏安全漏洞，其中正涉及 FaceTime 群组聊天功能。目前尚不清楚该功能漏洞问题已经存在多久，但很有可能已经出现了三个月。
纽约州州长 Andrew Cuomo 在本周二晚间警告纽约市民对 FaceTime 的安全漏洞，“FaceTime 漏洞是一种眼中的隐私侵犯，是纽约市民面临风险。鉴于这个错误，我建议纽约人禁用该 FaceTime 功能，直到程序修复可用。我会敦促苹果公司立即发布修复程序。”
对国内用户影响几何？
不过，说到底，这种潜在破坏是真实存在的。那么对国内用户呢？
从目前来看，答案似乎还是否定的。
该起事件曝光后，国内资讯视频平台“梨视频”曾向苹果中国官方客服咨询情况，得到的回应却是：
“不可能被窃听，暂时也没接到公司关于漏洞的说明，FaceTime安全性比甚至比一些运营商还要高。”
然而根据观察者网测试发现，
使用一台运行 iOS 12.1.2 的国行 iPhone XS 进行测试，该机的 FaceTime 界面上没有‘添加联系人’选项，用户不会受相关漏洞的影响。（作者注：应该说不是苹果没有漏洞，而是国行版本并没有这个功能。）
知乎上一位自称是数码爱好者的@文武 表示，
“刚刚试了下，上滑无法添加任何人。最新版测试系统。目测这个问题是由于群组 FaceTime 功能存在的。估计是逻辑判断问题……”
不过，就实际情况来看，FaceTime 作为苹果系统自带的一款视频/语音聊天工具，并非国内用户的常用选项，更多国内用户也将问题焦点聚焦到了 FaceTime 之外的“替代品”。
值得一提的是，在苹果今天刚刚披露的 2019 财年第一季度财报中，苹果总营收 843 亿美元，同比下滑 5%。其中，iPhone 手机出货量的下滑最为严重，已经连续几年跌出了一个新高度，尤其是在大中华区已下滑 27%。
一名自称是苹果相关从业者的@Viki 表示，
“作为一个国人，确实 FaceTime 用的少，FaceTime 对我来说唯一的作用就是，用 iPad 找iPhone在哪儿，或者用iPhone 找iPad在哪儿，新 iPhone 找旧 iPhone，或者旧 iPhone 找新iPhone。仅此而已。”
甚至还有网友调侃道：“试了一下，iOS 12.1.3 对这个漏洞没辙了，多人 FaceTime 也没法用，找一个开通了 FaceTime 的人又那么难。我想利用漏洞干坏事，暂时没什么好办法。谁让我试试？”
也就是说，使用国行版本的用户勿需担心这个漏洞可能带来的潜在“监听”影响。那么，我们究竟还有什么好担心的呢？
参考链接：
- https://9to5mac.com/2019/01/28/facetime-bug-hear-audio/
- https://www.zhihu.com/question/310618432?utm_source=ZHShareTargetIDMore&utm_medium=social&utm_oi=40535670652928
相关文章：
海思3536：交叉编译Qt4.8.4
一、交叉编译qt 1、下载Qt源码包qt-everywhere-opensource-src-4.8.4.tar.gz； 2、解压Qt源码包tar -xvfzqt-everywhere-opensource-src-4.8.4.tar.gz 3、创建qmake.conf 3.1在qt-everywhere-opensource-src-4.8.4/mkspecs/qws/下创建linux-hisiv400-g++； 3.2将qt-everyw…
理解LoadRunner中的局部变量和全局变量
以下内容均选自个人作品：《精通软件性能测试与LoadRunner实战》在C语言中，变量有效性的范围称变量的作用域。不仅对于形参变量，Ｃ语言中所有的量都有自己的作用域，按作用域范围不同，可分为局部变量和全局变量…
TI-DM8127：MCFW、ISS中对sensor的驱动和控制
1、sensor生命周期 mcfw的bios6层调用iss接口Iss_platformDeviceInit()，该接口调用sensor（以IMX185为例）初始化Iss_Imx185Init()，通过HDVPSS提供的FVID2接口FVID2_registerDriver去注册一个FVID2设备，bios6再创建一个…
小米开源FALSR算法：快速精确轻量级的超分辨率模型
作者 | 周强（我爱计算机视觉）、刘畅编辑 | Jane出品 | AI科技大本营这是来自小米最新出炉的论文，使用神经架构搜索技术自动确定超分辨率网络模型，取得了又快又好的效果，模型已开源，非常赞！摘要深…
Node.js服务器启用Gzip压缩
Gzip是什么 复制大神们的解释吧： GZIP最早由Jean-loup Gailly和Mark Adler创建，用于UNIX系统的文件压缩。我们在Linux中经常会用到后缀为.gz的文件，它们就是GZIP格式的。现今已经成为Internet 上使用非常普遍的一种数据压缩格式，或…
【bzoj1251】序列终结者（伸展树）
【bzoj1251】序列终结者（伸展树） Description 网上有许多题，就是给定一个序列，要你支持几种操作：A、B、C、D。一看另一道题，又是一个序列 要支持几种操作：D、C、B、A。尤其是我们这里的某人&…
再谈PowerPoint 2010导出幻灯片为图片
前些日子写了篇《利用VBA导出幻灯片为图片》，结果被Jackson告知，PowerPoint 2010已经有此功能了，并且PowerPoint 2007可能就已经有了。并且经最终验证，在PowerPoint 2003中同样有此功能。由于平时用PowerPoint并不多，所…
【网络编程】非阻塞connect详解
一、为什么使用非阻塞connect TCP连接的建立涉及一个在三路握手过程，阻塞的connect一直等到客户收到自己的SYN的ACK才返回，这需要至少一个RTT时间，RTT时间波动很大从几毫秒到几秒。而且在没有响应时，会等待数秒再次发送࿰…
AI，被“横扫记录”反噬？
编辑 | Jane 出品 | AI科技大本营 昨天，香侬科技发表论文《Glyce: Glyph-vectors for Chinese Character Representations》，提出基于中文字形的 NLP 模型——Glyce。香侬科技官方公开的论文解读中写道： Glyce提出了基于中文字形的语义表示&…
android 入门之一【开发环境搭建】
这里的开发环境采用Eclipseandroid 开发插件，其它的开发环境不做介绍 一.安装JDK android 开发语言是基于Java的，所以要做android的开发必须要安装JDK，并且对JDK的版本有一定的要求必须是JDK5 以上的版本，JDK5以前的版本android不…
一块GPU就能训练语义分割网络，百度PaddlePaddle是如何优化的？
【引言】显存不足是训练语义分割网络常常遇见的问题，而显存是GPU计算中的稀缺资源。百度深度学习框架PaddlePaddle中的显存优化，不仅可以让研究人员在相同成本的计算设备上训练更大的模型，还可以在消费级别显卡上完成训练。在本篇文章中&…
【音频】Faad源码交叉编译
1、源码下载http://www.audiocoding.com/downloads.html2、解压后，进入目录执行如下命令aclocalautoheaderautomake --add-missingautoconf./configure --hostarm-fsl-linux-gnueabi CCarm-fsl-linux-gnueabi-gcc --prefix/home/faad/installmakemake install
springboot 整合redis 实现KeySpaceNotification 键空间通知
2019独角兽企业重金招聘Python工程师标准>>> 目录结构如下： application.properties配置文件（redis的配置）： spring.redis.hostlocalhost spring.redis.pool.max-idle300 spring.redis.pool.max-wait3000 spring.redis…
黄聪：穿过主机访问虚拟机中的SQL服务 FOR VMware NAT
一般来说，大家都会在主机或者虚拟机中安装SQLIIS，但假如主机的IIS想利用虚拟机中的SQL服务怎么办呢？ 以我的电脑为例子，主机系统：Windows 7 7600 RTM X64，安装IIS 7.5。虚拟机系统：Windows 2003…
【数据库】mysql报错 编码码1130 和错误码1146
1、错误编码1130 问题：1130-Hose‘172.16.12.129’is not allowed to connect to this MySQL server 原因：MySQL服务器没有创建，远程客户的账户信息 解决： 1.1 登录 ：mysql -uroot 1.2 切换数据库：mysql>…
一键fxxk，代码修复神器拯救你
作者 | 一一出品 | AI科技大本营（ID:rgznai100）在成为一个合格的开发者之前，大多数人一般都经历过被命令行反复“fuck”蹂躏。当然，改代码改不动了，你的内心也是“无 fuck 可说”，尤其在检查半天之后发现这…
hive2.3.2安装使用
hive的安装简单一些,使用也比较简单,基础hadoop搭建好之后,只要初始化一些目录和数据库就好了 安装需要做几件事: 1.设立一个数据源作为元数据存储的地方,默认是derby内嵌数据库,不过不允许远程连接,所以换成mysql 2.配置java路径和classpath路径 下载地址: http://mirrors.shu…
Google经典面试题解析
作者 | Alex Golec译者 | 弯月责编 | 屠敏出品 | CSDN（ID：CSDNnews）在深入问题之前，有一个令人振奋的消息：我离开了Google！我激动地宣布，我已经加入了Reddit，并在纽约市担任项目经理…
1分钟构建API网关日志解决方案
访问日志（Acccess Log）是由web服务生成的日志，每一次api请求都对应一条访问记录，内容包括调用者IP、请求的URL、响应延迟、返回状态码、请求和响应字节数等重要信息。 阿里云API网关提供API托管服务，在微服务聚合、前后…
ISQL*PLUS
1、有以下几种命令：环境：影响会话期间SQL语句的总体行为；格式化：格式化查询结果；文件处理：保存语句到脚本文件中，从脚本文件中运行语句；执行：从浏览器发送SQL语句到oracl…
【数据库】mysql 常用命令（一）
1、启动、停止mysql服务 1.0 sudo service mysql restart //测试有效 以下未测试 1.1 使用mysqld mysqld start mysqld stop 1.2 使用mysqld_safe启动、关闭MySQL服务 mysqld_safe 1.3 使用mysql.server启动、关闭MySQL服务 mysql.server stop …
15 个 JavaScript Web UI 库
新闻来源:speckboy.com几乎所有的富 Web 应用都基于一个或多个 Web UI 库或框架，这些 UI 库与框架极大地简化了开发进程，并带来一致，可靠，以及高度交互性的用户界面。本文介绍了 15 个非常强大的 JavaScript Web UI 库，…
【网络编程】MarioTCP
0、参考博客 《MarioTCP_一个可单机支持千万并发连接的TCP服务器 - JohanFong - CSDN博客》 http://blog.csdn.net/everlastinging/article/details/10894493 1、下载 sourceforge下载：https://sourceforge.net/projects/mariotcp/files/latest/download 2、安装…
Spring MVC-ContextLoaderListener和DispatcherServlet
2019独角兽企业重金招聘Python工程师标准>>> Spring MVC-ContextLoaderListener和DispatcherServlet 博客分类： spring java Tomcat或Jetty作为Servlet容器会为每一个Web应用构建一个ServletContext用于存放所有的Servlet, Filter, Listener。Spring MVC…
《中国人工智能ABC人才发展报告》发布，算法和应用类人才短缺
近日，百度云联手中国传媒大学、BOSS 直聘和百度指数发布了《中国人工智能 ABC 人才发展报告（2018版）》（以下简称“报告”）和百度云智学院2019 年人才认证体系。报告指出，从 2018 年的人才供需状况来看&…
博客域名改为http://bobli.cnblogs.com
本博客的域名已修改为：http://bobli.cnblogs.com/ 原来的地址还可以进入，希望搜索引擎快点更新过来。。。 感谢博客园管理员的帮助，效率非常之高！
百度Apollo 3.5是如何设计Cyber RT计算框架的？
自百度Apollo自动驾驶平台开源以来，已快速迭代至 3.5 版本，代码行数超过 39 万行，合作伙伴超过 130 家，吸引了来自 97 个国家的超 15000 名开发者。无疑，Apollo 是目前世界范围内最活跃的自动驾驶开放平台之一。最新发…
Spark Streaming实践和优化
2019独角兽企业重金招聘Python工程师标准>>> Spark Streaming实践和优化 博客分类： spark 在流式计算领域，Spark Streaming和Storm时下应用最广泛的两个计算引擎。其中，Spark Streaming是Spark生态系统中的重要组成部分࿰…
Python | 一万多条拼车数据，看春运的迁徙图
作者 | 白苏，医疗健康领域产品经理一枚，Python&R爱好者来源 | InThirty编辑 | Jane今天是腊月二十八，你们都到家了吗？这篇文章，作者对北京、上海、广州、深圳、杭州等地 1万多条出行数据进行分析，得出了…