Aplikacje Apple zawsze charakteryzowały się żądaniem uprawnień dostępu do aplikacji natywnych lub elementów naszego iPhone'a, iPada czy iPoda touch, co jeszcze kilka lat temu było niemożliwe w ekosystemie Androida. Za każdym razem, gdy instalujemy aplikację, która pozwala nam nagrywać filmy lub robić zdjęcia, aplikację nie poprosi o pozwolenie na dostęp do kamery i prawdopodobnie również do lokalizacji, aby oznaczyć geotagami zdjęcia i filmy, gdy z niej korzystamy.
Inżynier Google stworzył małą aplikację, która pokazuje, w jaki sposób uprawnienia, które przyznajemy aparatowi naszego urządzenia zarządzanego z systemem iOS, mogą być nadużywane i rób zdjęcia bez naszej wiedzy lub rozpocznij przesyłanie strumieniowe wideo na żywo do osób trzecich z przedniej lub tylnej kamery.
Problem polega na tym, mówi Felix Krause użytkownik jest proszony o nadanie kamerze ogólnych uprawnień. Może istnieć uzasadniony powód aplikacji, taki jak zrobienie zdjęcia lub nagranie wideo, aplikacja może również być w stanie robić zdjęcia i filmy w dowolnym momencie, o ile używamy jej bez naszego powiadomienia.
Aplikacja do testowania tego problemu to aplikacja społecznościowa, która pyta nas o pozwolenie na dostęp do kamery oraz zrobienie zdjęcia i opublikowanie go. Następnie aplikacja zaczyna robić zdjęcia automatycznie wisi na naszej ścianie jeśli nasza zgoda.
Felix opisuje również, w jaki sposób można wykorzystać rozpoznawanie twarzy, aby Cię zidentyfikować, a nawet korzystać z analizy wyrazu twarzy, aby zmierzyć naszą reakcję emocjonalną na reklamy które są wyświetlane na naszej ścianie. Ta aplikacja pokazuje nam, jak można używać aparatu, ale aplikacja, która chciałaby skorzystać z tego problemu, oczywiście zrobiłaby to całkowicie potajemnie i bez pozostawiania śladów.
By rozwiązać ten problem Felix potwierdza, że można to zrobić na dwa sposoby: zaoferować aplikacji tymczasowe pozwolenie na zrobienie zdjęcia w określonym momencie w celu jego opublikowania lub wyświetlić ikonę na pasku stanu, która pokazuje nam, że kamera jest w tym momencie aktywna.