Googlov inženir je odkril zaskrbljujočo napako v sistemu iOS, ki kateri koli aplikaciji za kamero iPhone omogoča skrivno fotografiranje in snemanje videoposnetkov. Te lahko nato tiho naložite brez vašega dovoljenja in ne boste imeli pojma, da se to dogaja.
iOS velja za najvarnejši in najvarnejši mobilni operacijski sistem. Apple se je odlično boril proti zlonamerni programski opremi in hitro odpravil ranljivosti. Toda pomanjkljivosti pri nekaterih funkcijah pomenijo, da smo še vedno v nevarnosti pametnih napadov.
Felix Krause, ki je pred kratkim odkril še ena napaka v pozivih Apple ID, je ugotovil, da lahko katera koli aplikacija za iPhone z dovoljenjem za dostop do vaše kamere posname in naloži fotografije in videoposnetke brez vašega znanja ali privolitve.
Uporabljajo lahko sprednjo in zadnjo kamero, pretočno predvajajo video vir v internetu in celo zaženejo prepoznavanje obrazov v realnem času, da zaznajo lastnosti in izraze.
To je resen problem
Obstajajo nekoliko nedolžni načini, na katere je mogoče uporabiti tovrstno prakso. Na primer, aplikacija bi lahko spremljala vašo mimiko, da bi zaznala vaše razpoloženje, nato pa ponujala vsebino na podlagi tega. Toda to se nikoli ne bi smelo zgoditi brez vašega soglasja in opozorila, ko se to zgodi.
In obstaja veliko drugih scenarijev, ki so bolj zlonamerni. Kako pogosto uporabljate telefon v kopalnici? Bi to storili še naprej, če bi vedeli, da bi lahko vse, kar počnete prek interneta, prenašali v živo?
Krause našteje veliko stvari, ki bi jih razvijalci lahko naredili s to svobodo, in vse so zelo zaskrbljujoče.
Nekaj si je treba zapomniti
Pomembno si je zapomniti, da lahko aplikacije za kamero fotografirajo le, če so aktivne v ospredju (ko jih uporabljate). Ne morejo fotografirati ali snemati videoposnetkov, ko so v ozadju in uporabljate druge aplikacije.
Potem vam ni treba skrbeti, da bi vas vohunili, ko nimate odprtih aplikacij za kamero. Toda ko ga uporabljate, lahko posnamejo slike in snemajo videoposnetke brez vaše vednosti. In kdo ve, kje se bo to končalo.
In ne pozabite, da imajo vse vrste aplikacij dostop do kamere. Verjetno boste dovolili stvari, kot so Facebook Messenger, WhatsApp in številni drugi naslovi, ki vam omogočajo skupno rabo slik in videov.
Krause je ustvaril aplikacijo za iOS, ki prikazuje to težavo. Ni na voljo v trgovini App Store, lahko pa »zelo enostavno klonirajte repo in ga zaženite na svoji napravi, «pojasnjuje.
Ko ga odprete in dokažete dovoljenja za kamero, se v lažni aplikaciji za družabno omrežje prikaže vir novic. Ko se pomikate po njem, boste videli, da je napolnjen s slikami vašega obraza, ki tiho posnamejo v ozadju.
"Zavedate se, da ste ves čas posneti in z njim je aplikacija zagnala algoritem za prepoznavanje obrazov za zaznavanje obraznih potez," pravi Krause.
Lahko se zaščitite
Krause navaja tudi nekaj stvari, ki jih lahko storite, da se zaščitite. Najpreprostejša rešitev je, da prekličete dostop do kamere iz aplikacij drugih proizvajalcev in uporabite samo vgrajeno kamero, ki jo ponuja Apple.
Druga možnost je, da z nalepkami prekrijete kamere vašega iPhone -a, dokler jih ne želite uporabiti.
Edino pravo rešitev za to mora zagotoviti Apple. Krause predlaga, da bi morali imeti možnost odobriti začasen dostop (npr. Posneti in dati v skupno rabo eno fotografijo). Ali pa ikono v vrstici stanja, ki prikazuje, ko je kamera aktivna.
Druga rešitev bi zahtevala spremembo strojne opreme: dodajanje LED -ja poleg leč fotoaparata iPhone, ki zasveti, ko so v uporabi. Apple to že počne na računalnikih Mac.
