Inżynier Google odkrył niepokojącą lukę w iOS, która pozwala dowolnej aplikacji aparatu iPhone potajemnie robić zdjęcia i nagrywać filmy. Można je następnie dyskretnie przesłać bez Twojej zgody i nie będziesz mieć pojęcia, że to się dzieje.
iOS jest uważany za najbezpieczniejszy i najbezpieczniejszy mobilny system operacyjny. Firma Apple wykonała niesamowitą pracę, zwalczając złośliwe oprogramowanie i szybko naprawiając luki w zabezpieczeniach. Jednak przeoczenia niektórych funkcji oznaczają, że wciąż jesteśmy narażeni na sprytne ataki.
Feliks Krause, który niedawno odkrył kolejna wada w monitach Apple ID, stwierdził, że każda aplikacja na iPhone'a z uprawnieniami dostępu do aparatu może robić i przesyłać zdjęcia i filmy bez Twojej wiedzy i zgody.
Mogą korzystać zarówno z przedniej, jak i tylnej kamery, przesyłać strumieniowo wideo na żywo przez Internet, a nawet uruchamiać rozpoznawanie twarzy w czasie rzeczywistym w celu wykrywania rysów twarzy i mimiki.
To poważny problem
Istnieją dość niewinne sposoby wykorzystania tego rodzaju praktyki. Na przykład aplikacja może monitorować Twoją mimikę, aby wykryć Twój nastrój, a następnie oferować na jej podstawie treści. Ale to nigdy nie powinno się zdarzyć bez Twojej zgody i ostrzeżenia, gdy to się dzieje.
Istnieje wiele innych scenariuszy, które są bardziej złośliwe. Jak często korzystasz z telefonu w łazience? Czy nadal to robiłbyś, gdybyś wiedział, że może to być strumieniowe przesyłanie na żywo wszystkiego, co robisz przez Internet?
Krause wymienia kilka rzeczy, które programiści mogą zrobić z tą wolnością i wszystkie są niesamowicie niepokojące.
Jedna rzecz do zapamiętania
Ważną kwestią do zapamiętania jest to, że aplikacje aparatu mogą robić zdjęcia tylko wtedy, gdy są aktywne na pierwszym planie (gdy ich używasz). Nie mogą robić zdjęć ani nagrywać wideo, gdy są w tle, a Ty używasz innych aplikacji.
Nie musisz się więc martwić, że zostaniesz szpiegowany, gdy nie masz otwartych aplikacji aparatu. Ale kiedy używasz jednego, mogą robić zdjęcia i nagrywać wideo bez Twojej wiedzy. I kto wie, gdzie to się skończy.
I nie zapominaj, że wszystkie aplikacje mają dostęp do aparatu. Prawdopodobnie udzielisz pozwolenia na takie rzeczy, jak Facebook Messenger, WhatsApp i wiele innych tytułów, które umożliwiają udostępnianie zdjęć i filmów.
Krause stworzył aplikację na iOS, która demonstruje ten problem. Nie jest dostępny w App Store, ale możesz „bardzo łatwo sklonuj repozytorium i uruchom go na własnym urządzeniu” – wyjaśnia.
Po otwarciu i sprawdzeniu uprawnień do aparatu, otrzymujesz kanał wiadomości w fałszywej aplikacji sieci społecznościowej. Podczas przewijania zobaczysz, że zapełniają się obrazami Twojej twarzy, które są cicho robione w tle.
„Zdajesz sobie sprawę, że byłeś nagrywany przez cały czas, a wraz z nim aplikacja uruchomiła algorytm rozpoznawania twarzy w celu wykrycia rysów twarzy” – mówi Krause.
Możesz się chronić
Krause wymienia również kilka rzeczy, które możesz zrobić, aby się chronić. Najprostszym rozwiązaniem jest cofnięcie dostępu do aparatu z aplikacji innych firm i korzystanie tylko z wbudowanego aparatu dostarczonego przez Apple.
Alternatywnie możesz użyć naklejek, aby zakryć kamery iPhone'a, dopóki nie zechcesz ich użyć.
Jedyne realne rozwiązanie tego problemu musi zapewnić firma Apple. Krause sugeruje, że powinniśmy mieć możliwość udzielenia tymczasowego dostępu (np. zrobienie i udostępnienie jednego zdjęcia). Lub ikonę na pasku stanu, która pokazuje, kiedy kamera jest aktywna.
Drugie rozwiązanie wymagałoby modyfikacji sprzętowej: dodanie diody LED obok obiektywów aparatu iPhone'a, która zapala się, gdy są używane. Apple robi to już na komputerach Mac.
