Инженер Google отыскал проблему безопасности в последней iOS
Один раз получив доступ к камере, приложение сумеет в дальнейшем использоваться для слежки за пользователем, передавать изображения лица пользователя и окружающей обстановки, получать доступ к существующим снимкам.
Ежели подытожить, то данная особенность дает возможность любому приложению следить за пользователями. Краузе отмечает, что в новой версии iOS приложения также могут автоматом обнаруживать присутствие в эпизоде 2-го человека, активировать тулкит, отвечающий за обнаружение лиц, следить за настроением пользователя во время работы с приложением и т. д.
По утверждению Краузе, так как Apple требует от пользователя предоставить доступ к камере только один раз, а после этого дает приложению полную свободу действий, не требуя включать какие-то индикаторы либо посылать объявления, вредоносное приложение может выйти далеко за пределы предполагаемого уровня доступа. Краузе презентовал выявленные особенности работы системы разрешений iOS в видео на YouTube.
Юзеры iOS часто предлагают доступ к камере сразу после загрузки приложения, например, для добавления аватара либо отправки фотографии. В результате он сумел беспрепятственно на удалённой основе подключиться к камере своего смартфона и при всем этом его телефон даже не проинформировал о начале трансляции. Также исследователь советует не разрешать приложениям доступ к камере, а вручную делать фотографии и импортировать их в приложения.
Краузе подчеркивает, что cейчас единственным эффективным методом предотвращения слежки является закрытие камеры. В частности, он предлагает предоставлять кратковременный доступ к камере либо же уведомлять пользователя о работе камеры.
Специалист считает, что Apple сумеет устранить проблему, ежели введет разовые разрешения для доступа к камере и прибавит неотключаемые индикаторы ее активности.
В нашем Telegram‑канале вы найдёте новости о непознанном, НЛО, мистике, научных открытиях, неизвестных исторических фактах. Подписывайтесь, чтобы ничего не пропустить.
