FaceTime for Mac to nowe oprogramowanie pozwalające na połączenia wideo pomiędzy komputerem Mac, a urządzeniami iPhone i iPod touch. Projektanci aplikacji popełnili poważny błąd w skutek którego może dojść do przejęcia konta Apple ID. Zgodnie z powszechnie używanymi zasadami bezpieczeństwa aby zmienić hasło do jakiejkolwiek usługi użytkownik musi podać dotychczasowe hasło i wpisać nowe. Są to typowe procedury zapobiegające przejęciu konta przez nieuprawnionego użytkownika.
Aplikacja FaceTime for Mac współpracuje z kontem Apple ID, który służy między innymi do zakupów w sklepie iTunes. Redaktorzy niemieckiego Macworld’a odkryli, że FaceTime dla Mac OS X pozwala zmienić hasło dostępowe po zalogowaniu na konto Apple ID bez konieczności podawania starego hasła. Dodatkowo za pośrednictwem programu można podejrzeć szczegóły konta łącznie z danymi osobowymi. Osoba która uzyska dostęp do komputera na którym zalogowano się przez FaceTime na Apple ID może w prosty sposób przejąć kontrolę nad kontem.
Producent nie udzielił jeszcze komentarza. W międzyczasie wyłączono możliwość podglądu danych użytkownika po zalogowaniu przez FaceTime for Mac.
Źródło: The Register