Seorang insinyur Google telah menemukan kelemahan yang mengkhawatirkan di iOS yang memungkinkan aplikasi kamera iPhone untuk diam-diam mengambil foto dan merekam video. Ini kemudian dapat diunggah secara diam-diam tanpa izin Anda, dan Anda tidak akan tahu itu terjadi.
iOS dianggap sebagai sistem operasi seluler paling aman dan paling aman. Apple telah melakukan pekerjaan luar biasa untuk melawan malware dan memperbaiki kerentanan dengan cepat. Tetapi kelalaian dalam fitur tertentu berarti kami masih berisiko terkena serangan pintar.
Felix Krause, yang baru saja menemukan cacat lain dalam permintaan ID Apple, telah menemukan bahwa aplikasi iPhone apa pun dengan izin untuk mengakses kamera Anda dapat mengambil dan mengunggah foto dan video tanpa sepengetahuan atau persetujuan Anda.
Mereka dapat menggunakan kamera depan dan belakang, streaming langsung umpan video melalui internet, dan bahkan menjalankan pengenalan wajah waktu nyata untuk mendeteksi fitur dan ekspresi.
Ini masalah serius
Ada cara yang agak tidak bersalah di mana praktik semacam ini dapat digunakan. Misalnya, sebuah aplikasi dapat memantau ekspresi wajah Anda untuk mendeteksi suasana hati Anda, lalu menawarkan konten berdasarkan itu. Tapi ini tidak boleh terjadi tanpa persetujuan Anda, dan peringatan ketika itu terjadi.
Dan ada banyak skenario lain yang lebih berbahaya. Seberapa sering Anda menggunakan ponsel di kamar mandi? Apakah Anda akan terus melakukannya jika Anda tahu itu bisa menjadi streaming langsung semua yang Anda lakukan melalui internet?
Krause mencantumkan banyak hal yang dapat dilakukan pengembang dengan kebebasan ini, dan semuanya sangat mengkhawatirkan.
Satu hal yang perlu diingat
Satu hal penting yang perlu diingat adalah bahwa aplikasi kamera hanya dapat mengambil foto saat aktif di latar depan (saat Anda menggunakannya). Mereka tidak dapat mengambil foto atau merekam video saat berada di latar belakang dan Anda menggunakan aplikasi lain.
Anda tidak perlu khawatir dimata-matai saat Anda tidak membuka aplikasi kamera. Tetapi ketika Anda menggunakannya, mereka dapat mengambil gambar dan merekam video tanpa sepengetahuan Anda. Dan siapa yang tahu di mana itu akan berakhir.
Dan jangan lupa bahwa semua jenis aplikasi memiliki akses kamera. Anda mungkin akan memberikan izin untuk hal-hal seperti Facebook Messenger, WhatsApp, dan banyak judul lain yang memungkinkan Anda berbagi gambar dan video.
Krause telah membuat aplikasi iOS yang menunjukkan masalah ini. Ini tidak tersedia dari App Store, tetapi Anda dapat "dengan sangat mudah" mengkloning repo dan jalankan di perangkat Anda sendiri,” jelasnya.
Setelah membukanya dan membuktikan izin kamera, Anda akan disajikan umpan berita di aplikasi jejaring sosial palsu. Saat Anda menggulirnya, Anda akan melihatnya diisi dengan gambar wajah Anda, yang diam-diam diambil di latar belakang.
“Anda menyadari bahwa Anda telah direkam sepanjang waktu, dan dengan itu, aplikasi menjalankan algoritme pengenalan wajah untuk mendeteksi fitur wajah,” kata Krause.
Anda dapat melindungi diri sendiri
Krause juga mencantumkan beberapa hal yang dapat Anda lakukan untuk melindungi diri sendiri. Solusi paling sederhana adalah mencabut akses kamera dari aplikasi pihak ketiga, dan hanya menggunakan Kamera bawaan yang disediakan oleh Apple.
Atau, Anda dapat menggunakan stiker untuk menutupi kamera iPhone Anda sampai Anda ingin menggunakannya.
Satu-satunya perbaikan nyata untuk ini harus disediakan oleh Apple. Krause menyarankan bahwa kita harus memiliki kemampuan untuk memberikan akses sementara (misalnya untuk mengambil dan berbagi satu foto). Atau, ikon di bilah status yang menunjukkan saat kamera aktif.
Solusi lain akan memerlukan modifikasi perangkat keras: Menambahkan LED di samping lensa kamera iPhone yang menyala saat digunakan. Apple sudah melakukan ini di Mac.
