Ein Google-Ingenieur hat einen alarmierenden Fehler in iOS entdeckt, der es jeder iPhone-Kamera-App ermöglicht, heimlich Fotos und Videos aufzunehmen. Diese können dann ohne Ihre Erlaubnis leise hochgeladen werden, und Sie haben keine Ahnung, was passiert.
iOS gilt als das sicherste und sicherste mobile Betriebssystem. Apple hat enorme Arbeit geleistet, Malware abzuwehren und Schwachstellen schnell zu beheben. Aber das Versehen bestimmter Funktionen bedeutet, dass wir immer noch der Gefahr cleverer Angriffe ausgesetzt sind.
Felix Krause, der kürzlich entdeckt hat ein weiterer Fehler in den Apple ID-Eingabeaufforderungen, hat festgestellt, dass jede iPhone-App mit Zugriffsberechtigung auf Ihre Kamera ohne Ihr Wissen oder Ihre Zustimmung Fotos und Videos aufnehmen und hochladen kann.
Sie können sowohl die Front- als auch die Rückkamera verwenden, einen Video-Feed live über das Internet streamen und sogar eine Echtzeit-Gesichtserkennung ausführen, um Merkmale und Gesichtsausdrücke zu erkennen.
Das ist ein ernstes Problem
Es gibt etwas unschuldige Möglichkeiten, wie diese Art von Praxis angewendet werden kann. Zum Beispiel könnte eine App Ihre Mimik überwachen, um Ihre Stimmung zu erkennen, und dann darauf basierende Inhalte anbieten. Dies sollte jedoch niemals ohne Ihre Zustimmung und eine Warnung geschehen, wenn dies geschieht.
Und es gibt viele andere Szenarien, die bösartiger sind. Wie oft benutzen Sie Ihr Telefon im Badezimmer? Würden Sie dies weiterhin tun, wenn Sie wüssten, dass Sie alles, was Sie tun, live über das Internet streamen könnten?
Krause listet eine Reihe von Dingen auf, die Entwickler mit dieser Freiheit tun könnten, und sie alle sind unglaublich beunruhigend.
Eine Sache zu erinnern
Ein wichtiger Punkt ist, dass Kamera-Apps nur dann Fotos aufnehmen können, wenn sie im Vordergrund aktiv sind (wenn Sie sie verwenden). Sie können keine Fotos oder Videos aufnehmen, wenn sie sich im Hintergrund befinden und Sie andere Apps verwenden.
Sie müssen sich also keine Sorgen machen, dass Sie ausspioniert werden, wenn Sie keine Kamera-Apps geöffnet haben. Aber wenn Sie einen verwenden, können sie ohne Ihr Wissen Bilder und Videos aufnehmen. Und wer weiß, wo das landen wird.
Und vergessen Sie nicht, dass alle Arten von Apps Kamerazugriff haben. Sie werden wahrscheinlich Dingen wie Facebook Messenger, WhatsApp und vielen anderen Titeln die Erlaubnis erteilen, Bilder und Videos zu teilen.
Krause hat eine iOS-App erstellt, die dieses Problem demonstriert. Es ist nicht im App Store erhältlich, aber Sie können es "sehr einfach" das Repository klonen und führen Sie es auf Ihrem eigenen Gerät aus“, erklärt er.
Nachdem Sie es geöffnet und die Kameraberechtigungen nachgewiesen haben, wird Ihnen ein Newsfeed in einer gefälschten Social-Network-App angezeigt. Wenn Sie durch ihn scrollen, werden Sie sehen, dass er mit Bildern Ihres Gesichts gefüllt wird, die leise im Hintergrund aufgenommen werden.
„Man merkt, dass man die ganze Zeit aufgezeichnet wurde, und damit hat die App einen Gesichtserkennungsalgorithmus ausgeführt, um Gesichtszüge zu erkennen“, sagt Krause.
Du kannst dich schützen
Krause listet auch einige Dinge auf, die Sie tun können, um sich zu schützen. Die einfachste Lösung besteht darin, den Kamerazugriff von Drittanbieter-Apps zu widerrufen und nur die integrierte Kamera von Apple zu verwenden.
Alternativ können Sie die Kameras Ihres iPhones mit Aufklebern abdecken, bis Sie sie verwenden möchten.
Die einzige wirkliche Lösung dafür muss von Apple bereitgestellt werden. Krause schlägt vor, dass wir die Möglichkeit haben sollten, vorübergehenden Zugriff zu gewähren (z. B. um ein Foto aufzunehmen und zu teilen). Oder ein Symbol in der Statusleiste, das anzeigt, wenn die Kamera aktiv ist.
Die andere Lösung würde eine Hardware-Änderung erfordern: Das Hinzufügen einer LED neben den Kameralinsen des iPhones, die aufleuchtet, wenn sie verwendet werden. Apple macht dies bereits auf Macs.
