Toute application pour iOS avec l'autorisation de notre appareil photo peut prendre des photos et des vidéos secrètement sans le savoir

Les applications Apple ont toujours été caractérisées par la demande d'autorisations pour accéder à des applications natives ou à des éléments de notre iPhone, iPad ou iPod touch, ce qui jusqu'à il y a quelques années était impossible dans l'écosystème Android. Chaque fois que nous installons une application qui nous permet d'enregistrer des vidéos ou de prendre des photos, l'application ne demandera pas la permission d'accéder à la caméra et probablement aussi à l'emplacement pour géolocaliser les photos et les vidéos lorsque nous l'utilisons.

Un ingénieur Google a créé une petite application qui montre comment les autorisations que nous accordons à la caméra de notre appareil géré avec iOS peuvent être abusées et prendre des photos sans que nous le sachions ou commencez à diffuser de la vidéo en direct à des tiers à partir de la caméra avant ou arrière.

Le problème, dit Felix Krause, c'est que l'utilisateur est invité à accorder une autorisation générale à la caméra. Il peut y avoir une raison légitime pour l'application, comme prendre une photo ou enregistrer une vidéo, l'application peut également être en mesure de prendre des photos et des vidéos à tout moment tant que nous l'utilisons sans que nous ne nous en rendions compte.

L'application pour tester ce problème est une application de réseautage social qui nous demande la permission d'accéder à la caméra, de prendre une photo et de la publier. L'application commence alors à prendre des photos qui il s'accroche automatiquement à notre mur si notre consentement.

Felix, décrit également comment la reconnaissance faciale pourrait être utilisée pour vous identifier et même utiliser l'analyse des expressions faciales pour mesurer notre réponse émotionnelle aux publicités qui sont affichés sur notre mur. Cette application nous montre comment la caméra peut être utilisée, mais une application qui voudrait profiter de ce problème le ferait évidemment complètement en secret et sans laisser de trace.

Pour résoudre ce problème Felix affirme qu'il y a deux façons de le faire: offrir une autorisation temporaire à l'application de prendre une capture à un certain moment pour la publier ou afficher une icône dans la barre d'état qui nous montre que la caméra est active à ce moment.


Suivez-nous sur Google Actualités

Soyez le premier à commenter

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont marqués avec *

*

*

  1. Responsable des données : AB Internet Networks 2008 SL
  2. Finalité des données: Contrôle du SPAM, gestion des commentaires.
  3. Légitimation: votre consentement
  4. Communication des données: Les données ne seront pas communiquées à des tiers sauf obligation légale.
  5. Stockage des données: base de données hébergée par Occentus Networks (EU)
  6. Droits: à tout moment, vous pouvez limiter, récupérer et supprimer vos informations.