Google-ontwikkelaar laat zien hoe iPhone-apps u in het geheim kunnen opnemen

Slecht nieuws iPhone met privacyfans, aangezien iOS-apps je in het geheim kunnen opnemen als je ze toestemming hebt gegeven voor de camera van je telefoon.

Google-ontwikkelaar Felix Krause ontdekte dat iPhone-apps mogelijk veel meer toegang hebben tot de mogelijkheden van de telefoon dan de gebruiker heeft laten denken.

Als een iOS-app toestemming krijgt om toegang te krijgen tot de camera van een iPhone, mag hij de camera gebruiken om de gebruiker op te nemen wanneer de app op de voorgrond, maak foto's en video's zonder de gebruiker hiervan op de hoogte te stellen, en upload foto's en video's die hij vastlegt direct.

Bovendien legde Krause uit dat apps met cameratoegang ook realtime gezichtsherkenning kunnen uitvoeren om iemands te detecteren gelaatstrekken of uitdrukkingen, waardoor louche cyberbewuste mensen online foto's van een iPhone-gebruiker kunnen opsporen.

Krause heeft een proof-of-concept iOS-app gemaakt die liet zien dat de app volledige machtigingen voor de camera-array kreeg nadat de gebruiker was gevraagd een foto te maken. Van daaruit kon de app in het geheim selfie-achtige foto's van de gebruiker maken zonder hun medeweten en deze zonder expliciete toestemming uploaden naar een nep-sociale-mediasite.

Dit alles draagt ​​bij aan het potentieel om de privacy van een iPhone-gebruiker echt te schenden.

“IOS-gebruikers verlenen cameratoegang tot een app vaak kort nadat ze deze hebben gedownload (bijvoorbeeld om een ​​avatar toe te voegen of een foto te verzenden). Deze apps, zoals een berichten-app of een andere op nieuwsfeed gebaseerde app, kunnen gemakkelijk het gezicht van de gebruiker volgen, foto's maken of de camera aan de voor- en achterkant live streamen, zonder toestemming van de gebruiker ”, legt Krause uit.

De kern van het privacyprobleem is niet een fout in de iOS-code, maar eerder een kenmerk van Apple's iOS. En als een app eenmaal cameratoestemmingen heeft gekregen, heeft deze toegang tot de snappers van de iPhone totdat een gebruiker die toestemmingen actief intrekt, iets wat velen niet zouden denken te doen.

Krause stelde voor dat mensen die zich zorgen maken dat ze door apps worden bespeurd, de camerarechten moeten uitschakelen en hun iPhone-camera's moeten bedekken.

Maar dit is een kortetermijnoplossing voor een groter probleem, en Krause zei dat Apple een middel zou moeten integreren om apps alleen tijdelijke toegang tot iPhone-camera's te verlenen en een pictogram wanneer de camera's worden gebruikt, en een LED toevoegen aan zowel de voor- als de achterste iPhone-camera's om te voorkomen dat apps in de sandbox rond de rechten.

Dit alles is een beetje alarmerend, vooral gezien de aanstaande iPhone X gebruikt camera's aan de voorzijde om de slimme Face ID-gezichtsherkenningstechnologie van Apple van stroom te voorzien.

Verwant: iPhone X versus iPhone 8

Ben je gealarmeerd door het mogelijke gebrek aan iOS-privacy? Laat het ons weten op Twitter of Facebook.