Med brukertillatelse kan iPhone-apper ta hemmelige bilder og videoer

Del denne historien!

Hver gang du gir iPhone-apper tillatelse til Ä fÄ tilgang til kameraet ditt, kan appen surreptitÞst ta bilder og videoer av deg sÄ lenge appen er i forgrunnen, advarte en sikkerhetsforsker onsdag.

Felix Krause, som nylig advares om faren for skadelige popup-vinduer med iPhone-passord, skrev et blogginnlegg som en slags PSA for iPhone-brukere. For Ă„ vĂŠre tydelig er dette ikke en feil, men sannsynlig ment oppfĂžrsel.

Hva dette betyr er at selv om du ikke ser kameraet "Äpent" i form av en sÞker pÄ skjermen, kan en app fortsatt ta bilder og videoer. Det er ukjent hvor mange apper som for Þyeblikket gjÞr dette, men Krause opprettet en testapp som et proof-of-concept.

Denne oppfĂžrselen er det som muliggjĂžr visse "spioneringsapper" som Stealth Cam og Easy Calc - Camera Eye Ă„ eksistere. Men selv om denne oppfĂžrselen er kjent blant iOS-utviklere og hardcore-brukere, er det verdt Ă„ huske at alle apper som har kameratillatelse, teknisk sett kan ta bilder pĂ„ denne mĂ„ten.

"Det er noe folk flest ikke aner om, ettersom de tror kameraet bare blir brukt hvis de ser kamerainnholdet eller en LED blinker," sa Krause til hovedkortet i en chat over Twitter-direktemelding. Krause jobber for tiden pÄ Google, men utfÞrte og publiserte denne undersÞkelsen uavhengig av sitt arbeid der.

Det som er verre er at i motsetning til pÄ Mac-maskiner - som viser et grÞnt grÞnt lys nÄr kameraet er aktivt - har iPhone ingen mekanisme som indikerer for en bruker at kameraet er pÄ.

"Du kan fÄ full tilgang til begge kameraene uten Ä indikere det for brukeren," sa Krause til meg.

For Ă„ teste denne funksjonaliteten, Krause opprettet en tilpasset app kalt “watch.user” og delte det med meg. Jeg installerte den pĂ„ iPhone-en min og bekreftet at appen faktisk tok bilder av meg mens jeg bare bla gjennom den, og den kjĂžrte til og med en skjult motor for ansiktsgjenkjenning.

Les hele historien her ...

Abonner!
Varsle om
gjest

0 kommentarer
Inline tilbakemeldinger
Se alle kommentarer