Apples applikationer har alltid karaktäriserats av att begära behörighet att få tillgång till inbyggda applikationer eller delar av vår iPhone, iPad eller iPod touch, vilket fram till för några år sedan var omöjligt i Android-ekosystemet. Varje gång vi installerar en applikation som gör att vi kan spela in videor eller ta bilder, applikationen kommer inte att be om tillstånd för att komma åt kameran och förmodligen också till platsen för att geotagga foton och videor när vi använder det.
En Google-ingenjör har skapat en liten applikation som visar hur behörigheterna vi ger till kameran på vår enhet som hanteras med iOS kan missbrukas och ta bilder utan att vi vet eller börja strömma livevideo till tredje part från den främre eller bakre kameran.
Problemet, säger Felix Krause, är det användaren uppmanas att ge kameran ett allmänt tillstånd. Det kan finnas en berättigad anledning till applikationen som att ta ett foto eller spela in en video, applikationen kan också kunna ta foton och videor när som helst så länge vi använder den utan att vi märker det.
Applikationen för att testa detta problem är ett socialt nätverksprogram som ber oss om tillstånd att komma åt kameran och ta en bild och publicera den. Ansökan börjar sedan ta bilder som den hänger automatiskt på vår vägg om vårt samtycke.
Felix, beskriver också hur ansiktsigenkänning kan användas för att identifiera dig och till och med använda ansiktsuttrycksanalys för att mäta vårt emotionella svar på annonser som visas på vår vägg. Denna applikation visar oss hur kameran kan användas, men en applikation som vill utnyttja detta problem skulle uppenbarligen göra det helt i hemlighet och utan att lämna några spår.
För att lösa det här problemet Felix bekräftar att det finns två sätt att göra det: erbjuda en tillfällig behörighet för applikationen att ta en bild vid ett visst ögonblick för att publicera den eller visa en ikon i statusfältet som visar oss att kameran är aktiv just nu.