Инженер компании Google обнаружил проблему с настройками приватности в iOS, которая позволяет приложениям на iPhone вести скрытую съемку. Об этом сообщает ain.ua.
Феликс Краузе рассказал, что для скрытой съемки приложению достаточно получить от пользователя разрешение на доступ к камере.
Это разрешение позволяет приложениюделать фото и записывать видео с фронтальной и основной камер в любое время, когда оно активно; выгружать этот контент практически в реальном времени; запускать обнаружение лица для распознавания мимики.
Все это может происходить без каких-либо уведомлений со стороны смартфона. "После того, как вы возьмете и опубликуете одно изображение или видео через приложение в социальной сети, вы предоставляете полный доступ к камере, и в любое время, когда приложение работает, приложение может использовать камеру", — поясняет инженер.
Краузе продемонстрировал выявленные особенности работы системы разрешений iOS в видео на YouTube.
По его словам, воспользоваться этой уязвимостью может любой разработчик приложений. Есть несколько способов решить проблему, но они достаточно непростые. Например, воспользоваться специальными чехлами, блокирующими камеры, или отменить доступ к камере для всех приложений.
Краузе уведомил Apple о проблеме и предоставил рекомендации для ее устранения, в частности, он предложил предоставлять приложениям временный доступ к камере или же уведомлять пользователя о работе камеры.
Видео: iPhone (youtube.com/Felix Krause)
Напомним, что Apple снизит точность технологии распознавания лиц для ускорения производства iPhone X.