Apple-Anwendungen waren schon immer dadurch gekennzeichnet, dass sie um die Erlaubnis zum Zugriff auf native Anwendungen oder Elemente unseres iPhone, iPad oder iPod touch gebeten wurden, was bis vor einigen Jahren im Android-Ökosystem unmöglich war. Jedes Mal, wenn wir eine Anwendung installieren, mit der wir Videos aufnehmen oder Fotos aufnehmen können, wird die Anwendung verwendet wird nicht um Erlaubnis bitten, auf die Kamera zuzugreifen und wahrscheinlich auch an den Ort, an dem die Fotos und Videos mit Geotags versehen werden, wenn wir sie verwenden.
Ein Google-Ingenieur hat eine kleine Anwendung erstellt, die zeigt, wie die Berechtigungen, die wir der Kamera unseres mit iOS verwalteten Geräts erteilen, missbraucht werden können Fotos machen, ohne dass wir es wissen oder starten Sie das Streamen von Live-Videos von der vorderen oder hinteren Kamera an Dritte.
Das Problem, sagt Felix Krause, ist das Der Benutzer wird gebeten, der Kamera eine allgemeine Berechtigung zu erteilen. Es kann einen legitimen Grund für die Anwendung geben, z. B. das Aufnehmen eines Fotos oder das Aufzeichnen eines Videos. Die Anwendung kann möglicherweise auch jederzeit Fotos und Videos aufnehmen, solange wir sie ohne unser Wissen verwenden.
Die Anwendung zum Testen dieses Problems ist eine Anwendung für soziale Netzwerke, die uns um Erlaubnis bittet, auf die Kamera zuzugreifen, ein Bild aufzunehmen und es zu veröffentlichen. Die Anwendung beginnt dann, Bilder zu machen, die es hängt automatisch an unserer Wand wenn unsere Zustimmung.
Felix beschreibt auch, wie die Gesichtserkennung verwendet werden kann, um Sie und sogar zu identifizieren Verwenden Sie die Analyse des Gesichtsausdrucks, um unsere emotionale Reaktion auf Anzeigen zu messen das sind an unserer Wand angezeigt. Diese Anwendung zeigt uns, wie die Kamera verwendet werden kann, aber eine Anwendung, die dieses Problem ausnutzen möchte, würde dies offensichtlich völlig geheim und spurlos tun.
Um dieses Problem zu lösen Felix bestätigt, dass es zwei Möglichkeiten gibt, dies zu tun: der Anwendung eine vorübergehende Erlaubnis zu erteilen, zu einem bestimmten Zeitpunkt eine Aufnahme zu machen, um sie zu veröffentlichen, oder ein Symbol in der Statusleiste anzuzeigen, das uns anzeigt, dass die Kamera in diesem Moment aktiv ist.