Wanneer u iPhone-apps toestemming geeft om toegang te krijgen tot uw camera, kan de app heimelijk foto's en video's van u maken zolang de app op de voorgrond staat, waarschuwde een beveiligingsonderzoeker op woensdag.
Dit betekent dat zelfs als je de camera niet "open" ziet staan in de vorm van een zoeker op het scherm, een app toch foto's en video's kan maken. Hoeveel apps dit momenteel doen is niet bekend, maar Krause heeft een test-app gemaakt als proof-of-concept.
Dit gedrag is wat bepaalde "spionage" -apps mogelijk maakt Stealth Cam en Easy Calc - Camera Eye bestaan. Maar zelfs als dit gedrag bekend is bij iOS-ontwikkelaars en hardcore gebruikers, is het de moeite waard eraan te denken dat alle apps met cameratoestemming technisch op deze manier foto's kunnen maken.
"Het is iets waar de meeste mensen geen idee van hebben, omdat ze denken dat de camera alleen wordt gebruikt als ze de camera-inhoud zien of als een LED knippert," vertelde Krause aan Motherboard in een chat via Twitter. Krause werkt momenteel bij Google, maar heeft dit onderzoek onafhankelijk van zijn werk daar uitgevoerd en gepubliceerd.
Wat nog erger is, is dat de iPhone, in tegenstelling tot Mac-computers, die continu groen branden als de camera actief is, geen mechanisme heeft om een gebruiker aan te geven dat de camera aan staat.
"U krijgt volledige toegang tot beide camera's zonder dat de gebruiker dat aangeeft", vertelde Krause me.
Om deze functionaliteit te testen, Krause heeft een app op maat gemaakt met de naam 'watch.user' en deelde het met mij. Ik installeerde het op mijn iPhone en verifieerde dat de app inderdaad foto's van mij maakte terwijl ik er gewoon doorheen bladerde en dat het zelfs een verborgen gezichtsherkenningsmotor had.
wpDiscuz