Apple: une importante faille de sécurité détectée sur FaceTime

Une faille de sécurité majeure dans le chat vidéo FaceTime d'Apple vient d'être découverte, elle permet d'écouter secrètement un autre utilisateur avant qu'il ne décroche. Ce bug affecte tous les iPhone, iPad ou Mac Apple possédant FaceTime.

Ce bug est un problème sérieux pour l'un des produits phares d'Apple, et est particulièrement embarrassant étant donné la campagne récente d'Apple vantant ses mérites en matière de confidentialité par rapport à des concurrents comme Google.

Une faille a été détectée sur l'application d'appels vidéo FaceTime et signalée sur le site internet des produits Apple 9to5Mac.com, avant d'être reprise par plusieurs médias. Ce bug permet à l'utilisateur d'entendre et possiblement de voir son correspondant sur l'iPhone avant même que celui-ci n'ait décroché son smartphone. De quoi soulever des craintes quant à la confidentialité des données des utilisateurs d'Apple. Une vidéo postée sur le compte Twitter @BmManski montre la facilité avec laquelle ce bug permet d'écouter le son provenant d'un iPhone contacté via FaceTime. Lundi soir, elle avait totalisé plus d'un million de vues et avait été partagée 10 000 fois en Californie.

Apple corrigera le problème « plus tard dans la semaine »

Des utilisateurs de Twitter ont expliqué sur le réseau social comment désactiver FaceTime, le temps qu'une correction y soit apportée. Une page d'assistance d'Apple indique que le groupe FaceTime est « temporairement indisponible » depuis 19 h 16 heure locale (3 h 16 GMT) en raison d'un « problème » en cours, non spécifié. Un communiqué d'Apple, cité dans des médias américains, affirme que le fabricant d'iPhone est au courant du problème et a « identifié une correction qui sera introduite dans une mise à jour du logiciel plus tard dans la semaine ».

Selon des vidéos postées sur Twitter, lorsqu'une personne compose un numéro de téléphone sur FaceTime, elle peut balayer son écran vers le haut et choisir une option afin d'ajouter un correspondant.

Si l'appelant entre ensuite son propre numéro sur l'écran « ajouter une personne », un appel groupé commence, même si le contact n'a pas encore décroché. L'appelant peut ensuite l'écouter et même, selon certaines vidéos, le voir via la caméra de son appareil. Le refus d'un appel interrompt la connexion.

« Désactivez FaceTime pour l'instant, jusqu'à ce qu'Apple corrige », a conseillé Jack Dorsey, le cofondateur de Twitter, dans un message posté sur le réseau social.