Aplikácie Apple sa vždy vyznačovali tým, že sa vyžadovalo povolenie na prístup k natívnym aplikáciám alebo prvkom nášho iPhonu, iPadu alebo iPodu touch, čo bolo ešte pred pár rokmi v ekosystéme Android nemožné. Zakaždým, keď si nainštalujeme aplikáciu, ktorá nám umožní nahrávať videá alebo fotografovať, táto aplikácia nebude požadovať povolenie na prístup ku kamere a pravdepodobne aj na dané miesto na geotagovanie fotografií a videí, keď ich používame.
Inžinier spoločnosti Google vytvoril malú aplikáciu, ktorá ukazuje, ako je možné zneužiť povolenia, ktoré udelíme fotoaparátu nášho zariadenia spravovaného so systémom iOS a fotografujte bez toho, aby sme o tom vedeli alebo začnite streamovať živé video na tretie strany z prednej alebo zadnej kamery.
Problémom je Felix Krause používateľ je požiadaný o udelenie všeobecného povolenia pre kameru. Môže existovať legitímny dôvod pre aplikáciu, napríklad fotografovanie alebo nahrávanie videa. Aplikácia tiež môže byť schopná kedykoľvek a bez predchádzajúceho upozornenia fotografovať a nahrávať videá a videozáznamy.
Aplikácia na testovanie tohto problému je aplikácia sociálnych sietí, ktorá od nás žiada povolenie na prístup k fotoaparátu a na vyfotografovanie a zverejnenie. Aplikácia potom začne fotiť to visí to na našej stene automaticky ak náš súhlas.
Felix tiež popisuje, ako by sa dalo pomocou rozpoznávania tváre identifikovať a dokonca aj identifikovať využiť analýzu výrazu tváre na meranie našej emočnej reakcie na reklamy ktoré sú zobrazené na našej stene. Táto aplikácia nám ukazuje, ako sa dá fotoaparát použiť, ale aplikácia, ktorá by chcela využiť tento problém, by to zjavne urobila úplne tajne a bez zanechania akejkoľvek stopy.
Na vyriešenie tohto problému Felix potvrdzuje, že existujú dva spôsoby, ako to urobiť: ponúknuť dočasné povolenie aplikácii na zachytenie v určitom okamihu na jej zverejnenie alebo zobraziť ikonu v stavovom riadku, ktorá nám ukazuje, že kamera je v danom okamihu aktívna.