Un développeur Google montre comment les applications iPhone peuvent vous enregistrer secrètement

Mauvaises nouvelles iPhone, fans de la confidentialité, car les applications iOS ont la possibilité de vous enregistrer secrètement si vous leur avez donné l'autorisation d'utiliser la caméra de votre téléphone.

Le développeur de Google Felix Krause a découvert que les applications iPhone peuvent avoir beaucoup plus accès aux fonctionnalités du téléphone que ce que les utilisateurs ont été amenés à penser.

Si une application iOS est autorisée à accéder à la caméra d'un iPhone, elle est autorisée à utiliser la caméra pour enregistrer l'utilisateur à tout moment l'application est au premier plan, prenez des photos et des vidéos sans en avertir l'utilisateur et téléchargez des photos et des vidéos qu'elle capture immédiatement.

En outre, Krause a expliqué que les applications avec accès à la caméra peuvent également exécuter la reconnaissance faciale en temps réel pour détecter une personne des traits ou des expressions du visage, ce qui pourrait amener des personnes mal avisées en matière de cyber-recherche à rechercher des photos en ligne d'un utilisateur d'iPhone.

Krause a créé une application iOS de preuve de concept qui montrait que l'application recevait des autorisations complètes sur la matrice de caméras après avoir invité l'utilisateur à prendre une photo. À partir de là, l'application pourrait secrètement prendre des photos de style selfie de l'utilisateur à son insu et les télécharger sur un faux site de médias sociaux sans autorisation explicite.

Tout cela s'ajoute au potentiel de vraiment violer la vie privée d'un utilisateur d'iPhone.

«Les utilisateurs d'iOS accordent souvent à leur appareil photo l'accès à une application peu de temps après l'avoir téléchargée (par exemple, pour ajouter un avatar ou envoyer une photo). Ces applications, comme une application de messagerie ou toute application basée sur le fil d'actualité, peuvent facilement suivre le visage des utilisateurs, prendre des photos ou diffuser en direct la caméra avant et arrière, sans le consentement de l'utilisateur », a expliqué Krause.

Le nœud du problème de confidentialité n'est pas une faille dans le code iOS, mais plutôt une fonctionnalité de l'iOS d'Apple. Et une fois qu’une application a reçu des autorisations de caméra, elle a accès aux snappers de l’iPhone jusqu’à ce qu’un utilisateur révoque activement ces autorisations, ce que beaucoup ne penseraient pas à faire.

Krause a suggéré aux personnes inquiètes d'être espionnées par des applications de désactiver les autorisations de caméra et de couvrir les caméras de leur iPhone.

Mais il s'agit d'une solution à court terme pour un problème plus vaste, et Krause a déclaré qu'Apple devrait intégrer un moyen pour n'accorder aux applications qu'un accès temporaire aux caméras iPhone et afficher un lorsque les caméras sont utilisées, ainsi que l'ajout d'un voyant aux caméras iPhone avant et arrière pour empêcher les applications en bac à sable de fonctionner autour du autorisations.

Tout cela est un peu alarmant, surtout compte tenu de la venue iPhone X utilise des caméras frontales pour alimenter la technologie de reconnaissance faciale intelligente d'Apple.

En rapport: iPhone X contre iPhone 8

Êtes-vous alarmé par le manque potentiel de confidentialité iOS? Faites-nous savoir sur Twitter ou Facebook.