Apple-applikasjoner har alltid vært preget av å be om tillatelse til å få tilgang til innfødte applikasjoner eller elementer av vår iPhone, iPad eller iPod touch, som inntil for et par år siden var umulig i Android-økosystemet. Hver gang vi installerer et program som lar oss spille inn videoer eller ta bilder, blir applikasjonen vil ikke be om tillatelse til å få tilgang til kameraet og sannsynligvis også til stedet for å geotagge bilder og videoer når vi bruker det.
En Google-ingeniør har opprettet et lite program som viser hvordan tillatelsene vi gir til kameraet til enheten vår som administreres med iOS, kan misbrukes og ta bilder uten at vi vet eller begynn å streame live video til tredjeparter fra front- eller bakkameraet.
Problemet, sier Felix Krause, er at brukeren blir bedt om å gi generell tillatelse til kameraet. Det kan være en legitim grunn til applikasjonen, for eksempel å ta et bilde eller spille inn en video, og applikasjonen kan også være i stand til å ta bilder og videoer når som helst så lenge vi bruker det uten at vi legger merke til det.
Søknaden om å teste dette problemet er et sosialt medieprogram som ber oss om tillatelse til å få tilgang til kameraet og ta et bilde og publisere det. Søknaden begynner så å ta bilder som den henger automatisk på veggen vår hvis vårt samtykke.
Felix, beskriver også hvordan ansiktsgjenkjenning kan brukes til å identifisere deg og til og med benytt ansiktsuttryksanalyse for å måle den emosjonelle responsen vår på annonser som vises på veggen vår. Denne applikasjonen viser oss hvordan kameraet kan brukes, men et program som ønsker å dra nytte av dette problemet, vil åpenbart gjøre det helt hemmelig og uten å etterlate spor.
For å løse dette problemet Felix bekrefter at det er to måter å gjøre det på: tilby en midlertidig tillatelse til applikasjonen til å ta en fotografering i et bestemt øyeblikk for å publisere den eller vise et ikon i statuslinjen som viser oss at kameraet er aktivt i det øyeblikket.