Sigurnosni propust omogućava razvojnim programerima stvaranje aplikacija za iOS koje mogu snimati fotografije i video zapise - pa i video uživo - bez vašeg znanja i dopuštenja.

Austrijanac Felix Krause, inače inženjer u Googleu, u objavi na svom blogu je upozorio kako je problem u načinu na koji Appleov softver obrađuje pristup kameri.

Postoji opravdan razlog zbog kojeg bi brojne aplikacije poput Facebooka, WhatsAppa i Snapchata zatražile pristup kameri na vašem smartfonu kako bi mogle snimiti fotografiju u sklopu aplikacije. Taj sustav dodjeljivanja dozvola nije problematičan sam po sebi i funkcioniše tačno kako su u Appleu zamislili.

No, ustanovio je Krause, bilo koja zlonamjerna aplikacija može ga zloupotrijebiti kako bi potajno bilježila aktivnosti vlasnika pametnog telefona.

Snimanje bez obavještenja ili upozorenja

Naime, dodjeljivanje dozvola omogućava pristup prednjoj i zadnjoj kameri, fotografisanje i snimanje svaki put kad se aplikaciju aktivno koristi, slanje snimljenog sadržaja istog trenutka kad je zabilježen, prepoznavanje lica u stvarnom vremenu... Sve to bez obavještenja ili upozorenja, istakao je Krause.

Pošto Apple od korisnika traži dozvolu za pristup kameri samo jednom i omogućava pristup bez korištenja LED svjetla ili drugog načina obavještavanja, zlonamjerne aplikacije bi to mogle zloupotrijebiti kako bi kamere koristili za špijuniranje.

Kako bi potkrijepio svoje tvrdnje, Krause je razvio aplikaciju koja može potiho zloupotrijebiti dodijeljene joj dozvole i snimati fotografije i video streaming uživo svake sekunde dok je koristite, prednjom i stražnjom kamerom, bez ikakvog obavještenja.

Kako se možete zaštititi?

Krause je Appleu predložio uvođenje privremenih dozvola za pristup kameri koje bi omogućile snimanje tokom ograničenog razdoblja, nakon čega bi bile povučene.

Drugi način bio bi uvođenje obavještenja ili svjetlosnog upozorenja kad god je snimanje u toku.

Ako možete, izbjegavajte sumnjive i potencijalno zlonamjerne aplikacije.

Uvijek preuzimajte aplikacije iz službenih izvora.

Čitajte recenzije drugih korisnika o aplikaciji i programeru koji ju je napravio.

Takođe, možete pokriti kameru komadom neprozirne ljepljive trake, kao što su to učinili šef Facebooka Mark Zuckerberg i bivši šef FBI-ja James Comey na svojim računarima, piše Hacker News, a prenosi Tportal.