Aplikacje na iOS mogą nagrywać twarz użytkownika bez jego wiedzy

Aleksander PiskorzSkomentuj
Aplikacje na iOS mogą nagrywać twarz użytkownika bez jego wiedzy
Felix Krause to badacz, który na co dzień zajmuje się cyberbezpieczeństwem oraz oprogramowaniem mobilnym. Jakiś czas temu pokazał on prosty sposób na to, aby wykraść hasło użytkowników do konta Apple ID. Tym razem Krause powraca i informuje, że większość aplikacji na iOS jest w stanie nagrywać użytkownika oraz robić mu zdjęcia bez jego wiedzy.

Co ciekawe, nie chodzi tutaj o lukę, a wadliwą opcję związaną z uprawnieniami aplikacji – każdy z programów, który ma dostęp do kamery może być wykorzystany w nieodpowiedni sposób. W przypadku iPhone’a X sprawa będzie jeszcze bardziej skomplikowana, bowiem aplikacje Apple będą musiały wiedzieć więcej w związku z wykorzystaniem technologii Face ID do rozpoznawania twarzy.

Krause jako skrajny przykład podaje przypadek, w którym po prostu przeglądamy zdjęcia w naszej galerii – w tym samym momencie przednia kamera rejestruje naszą twarz oraz przesyła dane na serwer niewiadomego pochodzenia.

Niestety, ale obecnie nie ma rozwiązania na taki stan rzeczy – po wyłączeniu programom uprawnień do korzystania z kamery, większość z nich stanie się po prostu bezużyteczna.

Felix Krause zwraca uwagę na problem i jego ewentualne rozwiązanie: wyjściem mogłoby być tymczasowe przyznawanie uprawnień kamerze do rejestrowania obrazu – niezależnie czy mówimy o sensorze z przodu czy z tyłu smartfona.

Pozostaje mieć nadzieję, iż Apple zwróci na to uwagę w kolejnych wydaniach systemu. Inaczej zawsze będziemy musieli mieć podejrzenia, że ktoś nas podgląda.

Źródło: Felix Krause

Udostępnij

Aleksander PiskorzDziennikarz technologiczny - od niemal dekady publikujący w największych polskich mediach traktujących o nowych technologiach. Autor newslettera tech-pigułka. Obecnie zajmuje się wszystkim co związane z szeroko pojętym contentem i content marketingiem Jako konsultant pomaga również budować marki osobiste i cyfrowe produkty w branży technologicznej. Entuzjasta sztucznej inteligencji. W trybie offline fan roweru szosowego, kawy specialty i dobrej czekolady.