¡Cuidado! un fallo en FaceTime da acceso a tu cámara y micrófono

Actualizado 8/2/2019

 

El equipo de ciberseguridad de Telefónica España nos advierte de una vulnerabilidad en la aplicación de Apple de llamadas/videollamadas FaceTime que se ha dado a conocer esta semana. El fallo radica en que, aprovechándose de la función de llamadas grupales, la aplicación permite el acceso al micrófono y a la cámara sin la autorización y el conocimiento del usuario.

 

A través de esta vulnerabilidad, se permite que un usuario pueda escuchar todo lo que capta el micrófono del dispositivo y, potencialmente, visualizar lo que esté en el foco de la cámara, esto afecta a FaceTime instalado tanto en dispositivos iOS como a dispositivos macOS.

 

 

¿Cómo se produce esta vulnerabilidad?

 

Bastaría con realizar una llamada por FaceTime a otro usuario. En ese momento la vulnerabilidad permite invitar a la llamada a otro usuario, produciendo una llamada a tres, que FaceTime toma como válida activando el micrófono de la tercera persona, sin necesidad de que esta acepte la llamada. Algunas fuentes aseguran que, con un simple pulso de botón, también se permite acceder a la cámara.

 

En este vídeo puedes ver un ejemplo.

 

Esta vulnerabilidad viene produciéndose desde octubre del año pasado, cuando la nueva función de llamadas grupales fue incorporada a FaceTime.

 

Apple ha lanzado el 7/2/2019 una actualización que soluciona este brecha de seguridad, como siempre recomendamos actualizar siempre a la última versión disponible.

 

 

¿Cómo evitar este fallo de seguridad?

 

1. Desactivar FaceTime en los dispositivos Apple

 

• Dispositivos iOS (iPhone, iPad, Watch)
  1. Accede a configuración general y buscar FaceTime.
  2. Desliza la pestaña de activación hacia la izquierda para desactivar FaceTime (el interruptor cambiará de verde a gris).

 

 

• Equipos con macOS (ordenador, portátil)
  1. Abre la aplicación FaceTime en el ordenador (dentro de Finder en la lista de Aplicaciones).
  2. Haz clic en el menú FaceTime en la barra de menú superior.
  3. Selecciona la tercera opción, "Desactivar FaceTime".

 

 

2.  Activar Modo no molestar

 

Fuentes indican que activando el modo no molestar del dispositivo, se desactiva la vulnerabilidad. El problema de este modo es que no se reciben ni notificaciones ni llamadas.