Google 엔지니어가 iOS에서 모든 iPhone 카메라 앱이 비밀리에 사진을 찍고 동영상을 녹화할 수 있는 놀라운 결함을 발견했습니다. 그런 다음 귀하의 허락 없이 조용히 업로드할 수 있으며 이러한 일이 일어나고 있는지 알 수 없습니다.
iOS는 가장 안전하고 안전한 모바일 운영 체제로 간주됩니다. Apple은 맬웨어를 퇴치하고 취약점을 신속하게 수정하는 엄청난 일을 해냈습니다. 그러나 특정 기능의 간과로 인해 우리는 여전히 영리한 공격의 위험에 처해 있습니다.
펠릭스 크라우스, 최근에 발견한 사람 Apple ID 프롬프트의 또 다른 결함, 카메라에 접근할 수 있는 권한이 있는 모든 iPhone 앱이 사용자 모르게 또는 동의 없이 사진과 비디오를 찍고 업로드할 수 있음을 발견했습니다.
그들은 전면 및 후면 카메라를 모두 사용하고 인터넷을 통해 비디오 피드를 라이브 스트리밍하고 실시간 얼굴 인식을 실행하여 특징과 표정을 감지할 수 있습니다.
이것은 심각한 문제입니다
이런 종류의 관행이 사용될 수 있는 다소 무고한 방법이 있습니다. 예를 들어 앱은 표정을 모니터링하여 기분을 감지한 다음 이를 기반으로 콘텐츠를 제공할 수 있습니다. 그러나 이것은 귀하의 동의 없이는 절대 발생해서는 안 되며 발생 시 경고해야 합니다.
그리고 더 악의적인 다른 시나리오가 많이 있습니다. 화장실에서 얼마나 자주 전화기를 사용합니까? 인터넷을 통해 하는 모든 작업을 실시간 스트리밍할 수 있다는 사실을 안다면 계속 그렇게 하시겠습니까?
Krause는 개발자가 이 자유로 할 수 있는 많은 일을 나열하며 모두 엄청나게 걱정하고 있습니다.
기억해야 할 한 가지
기억해야 할 한 가지 중요한 점은 카메라 앱이 전경에서 활성화되어 있을 때(사용 중일 때)에만 사진을 찍을 수 있다는 것입니다. 백그라운드에서 다른 앱을 사용 중일 때는 사진을 찍거나 동영상을 녹화할 수 없습니다.
그러면 카메라 앱이 열려 있지 않을 때 감시당하는 것에 대해 걱정할 필요가 없습니다. 그러나 하나를 사용할 때 사용자 모르게 이미지를 찍고 비디오를 녹화할 수 있습니다. 그리고 그것이 어디에서 끝날지 누가 알겠습니까?
모든 종류의 앱에 카메라 액세스 권한이 있다는 것을 잊지 마십시오. Facebook Messenger, WhatsApp 및 이미지와 비디오를 공유할 수 있는 기타 여러 타이틀에 대한 권한을 부여할 가능성이 높습니다.
Krause는 이 문제를 보여주는 iOS 앱을 만들었습니다. App Store에서는 사용할 수 없지만 "매우 쉽게 리포지토리 복제 자신의 장치에서 실행할 수 있습니다."라고 그는 설명합니다.
그것을 열고 카메라 권한을 증명하면 가짜 소셜 네트워크 앱에서 뉴스 피드가 표시됩니다. 스크롤하면 배경에서 조용히 촬영되는 얼굴 이미지로 채워지는 것을 볼 수 있습니다.
Krause는 "당신은 당신이 전체 시간 동안 기록되었다는 것을 깨달았고, 그것과 함께 앱은 얼굴 특징을 감지하기 위해 얼굴 인식 알고리즘을 실행했습니다."라고 말합니다.
자신을 보호할 수 있습니다.
Krause는 또한 자신을 보호하기 위해 할 수 있는 몇 가지 사항을 나열합니다. 가장 간단한 해결책은 타사 앱에서 카메라 액세스 권한을 취소하고 Apple에서 제공하는 내장 카메라만 사용하는 것입니다.
또는 스티커를 사용하여 사용하고 싶을 때까지 iPhone의 카메라를 가릴 수 있습니다.
이에 대한 유일한 실제 수정은 Apple에서 제공해야 합니다. Krause는 임시 액세스 권한을 부여할 수 있어야 한다고 제안합니다(예: 한 장의 사진을 찍고 공유). 또는 카메라가 활성 상태일 때 표시되는 상태 표시줄의 아이콘입니다.
다른 솔루션은 하드웨어 수정이 필요합니다. 사용 중일 때 켜지는 iPhone의 카메라 렌즈 옆에 LED를 추가하는 것입니다. Apple은 이미 Mac에서 이 작업을 수행하고 있습니다.
