Инженер Google отыскал проблему безопасности в последней iOS

Один раз получив доступ к камере, приложение сумеет в дальнейшем использоваться для слежки за пользователем, передавать изображения лица пользователя и окружающей обстановки, получать доступ к существующим снимкам.

Ежели подытожить, то данная особенность дает возможность любому приложению следить за пользователями. Краузе отмечает, что в новой версии iOS приложения также могут автоматом обнаруживать присутствие в эпизоде 2-го человека, активировать тулкит, отвечающий за обнаружение лиц, следить за настроением пользователя во время работы с приложением и т. д.

По утверждению Краузе, так как Apple требует от пользователя предоставить доступ к камере только один раз, а после этого дает приложению полную свободу действий, не требуя включать какие-то индикаторы либо посылать объявления, вредоносное приложение может выйти далеко за пределы предполагаемого уровня доступа. Краузе презентовал выявленные особенности работы системы разрешений iOS в видео на YouTube.

Юзеры iOS часто предлагают доступ к камере сразу после загрузки приложения, например, для добавления аватара либо отправки фотографии. В результате он сумел беспрепятственно на удалённой основе подключиться к камере своего смартфона и при всем этом его телефон даже не проинформировал о начале трансляции. Также исследователь советует не разрешать приложениям доступ к камере, а вручную делать фотографии и импортировать их в приложения.

Краузе подчеркивает, что cейчас единственным эффективным методом предотвращения слежки является закрытие камеры. В частности, он предлагает предоставлять кратковременный доступ к камере либо же уведомлять пользователя о работе камеры.

Специалист считает, что Apple сумеет устранить проблему, ежели введет разовые разрешения для доступа к камере и прибавит неотключаемые индикаторы ее активности.