近日,一名蘋果手機用戶在瀏覽Facebook的時候,發現手機攝像頭被自動開啟。其他網友也成功復現了這一現象。
對此,Facebook方面回應稱,這是一個只存在于最新版本里的漏洞,已經向蘋果提交了修訂版本。
11月10日,網頁設計師Joshua Maddux在Twitter上發布了一段視頻,顯示自己在瀏覽Facebook的時候,切換到任務欄可以看到手機攝像頭被開啟,看得到手機對準的地毯畫面。
經過再三驗證后,他確認這是一個僅存在于系統版本iOS 13的漏洞,其他版本的iOS和安卓系統均無此漏洞。此外,只有已經對Facebook授權相機和麥克風權限的用戶受到影響;如果沒有授權,iOS會主動攔截Facebook的請求。
有技術人員分析稱,漏洞可能和Facebook的“故事回看”功能有關,這項功能會打開手機攝像頭讓用戶拍照。用戶可以通過撤銷對Facebook的相機和麥克風授權,避免被漏洞影響。
12日早上,Facebook副總裁Guy Rosen回應稱“這應該是個漏洞,我們正在調查。”并在下午補充表示,“我們已經確認沒有通過該漏洞上傳任何東西到Facebook,而且相機一直處于預覽狀態,不會拍攝照片。”
Facebook在給美國科技媒體TechCrunch的一份聲明中解釋說,11月8日推出的Facebook 246版解決了244版中錯誤啟動相機橫向模式的問題。但與此同時,也無意間引入了一個漏洞——部分用戶瀏覽資訊流時輕按照片,會跳轉到相機頁面。
據悉,Facebook已經就該漏洞向蘋果商店提交了修訂版本。
綜合/編譯:南都記者蔣琳
編輯:李玲


