Apple Watch : un bug permettait d'écouter les iphones des autres

Après avoir découvert une vulnérabilité permettant l'écoute sur d'autres iPhone, l'application Talkie-walkie de l'Apple Watch a été désactivée par Apple. Ce bug pouvait permettre à quelqu'un d'écouter l'iPhone d'un autre client sans son consentement.

En effet, le bug permettait l'écoute de l'iPhone d'un utilisateur à son insu. Pour pouvoir écouter une conversation lors de l'utilisation de l'application Talkie-walkie, deux utilisateurs doivent disposer d'une Apple Watch avec watchOS 5 en ayant configurer l'application FaceTime sur iPhone pour pouvoir passer des appels audio FaceTime. Comme l'application Talkie-walkie utilise les API FaceTime Audio, elle permet d'entendre les conversations des correspondants. L'appli fonctionne à la manière d'un talkie-walkie et évite à ses utilisateurs d'avoir à utiliser leur téléphone pour passer un appel.

L'application Talkie-Walkie est apparue avec watchOS 5 en 2018, elle était destinée pour discuter avec un autre utilisateur présent dans ses contacts par le biais d'un simple bouton, comme à travers un talkie-walkie classique. Son propriétaire n'avait pas besoin de lancer un appel ou de prendre son iPhone.

L'application Talkie-walkie reste sur les Apple Watch, mais elle est devenu inutile car l'envoi de messages a été complètement coupé afin qu'un correctif soit déployé. Par contre, Apple n'a pas donné de date précise concernant le retour de la fonctionnalité et s'il faudra installer une mise à jour de watchOS. Ce bug rappelle d'ailleurs la faille de FaceTime qui permettait elle aussi d'espionner un autre utilisateur d'iPhone à son insu.