Google geliştiricisi: "Kamera erişim iznine sahip iPhone uygulamaları casusluk yapabilir"

Yorumlar

Google'ın geliştirici ekibinden Felix Krause, kişisel blogundan yayınladığı yazıda kamera erişim iznine sahip uygulamaların kamera açık olmasa dahi kullanıcıyı izleyebileceğini söylüyor. Büyük güvenlik sorunları yaratabilecek bu açığın nasıl çalıştığını, kendi yazdığı uygulama ile gösterdi.

Uygulama ilk yüklendiği zaman kamera erişim için kullanıcıdan erişim izni istiyor. Bu izin, kamerayı kullanan tüm iOS uygulamalarının istediği erişim ile aynı. Asıl sorun bundan sonra başlıyor.

Erişim iznini alan uygulama, soru sormadan şunları yapabiliyor:

Hem ön hem de arka kameraya erişebiliyor.
Uygulama açık olduğu sürece kayıt yapabiliyor.
Kullanıcıya sormadan fotoğraf ve video kaydı alabiliyor.
Çektiği resimleri anında paylaşabiliyor.
Yüz ifadelerini algılamak için Face ID'yi kullanabiliyor.

Kamera erişim iznine erişen kötü amaçlı uygulamalar, kayda başladığını bildirmeden gizlice kayıt alıyor. Krause'un oluşturduğu test uygulaması da bunun bir örneği.

Krause'un oluşturduğu uygulama bir defa kamera erişim iznini aldıktan sonra kullanıcıya bir şey söylemeden resmini çekiyor ve resimleri uygulamanın akışında paylaşıyor. Arka planda da yüz mimiklerini takip ediyor ve kaydını tutuyor.

İşin kötü yanı uygulamanın kayıtta olup olmadığı fark edilmiyor. Bu sayede kötü amaçlı uygulamalar gizli toplantılarınızı izleyebilir, kullanıcının özel görüntülerini çekip paylaşabilir ve kamera ile çektiği görüntüleri kullanarak şantajda bulunabilir.

Şu An Tek Çözüm Bant Yapıştırmak

Krause, bu paylaşımı ile iOS'in gizlilik açıklarını vurgulamak için yayınladığını söylüyor. Bu güvenlik probleminden etkilenmemek istiyorsanız kamerayı bantla kapatabilirsiniz. Ayarlar>Gizlilik>Kamera sayfasından kameraya erişim izni olan uygulamaları görüntüleyebilirsiniz.

Yorum Yaz Paylaş Tweetle

Bu haberi, mobil uygulamamızı kullanarak indirip,
istediğiniz zaman (çevrim dışı bile) okuyabilirsiniz:

Daha Fazla Video

donanimhabercom Instagram Takip Et

Xiaomi'den fütüristik su tabancası

Exadious 1 ay önce

Efsane Türkiye’ye gelse alırım..

E_Y_B_H_P_T 1 ay önce

O ışık efektleri sadece yanlarda değil üstte de olmalıydı. Böylece tabancayı kullanan, kafasını yana eğmek zorunda kalıp, fıtık olmaz. Aynısını küçükken ışıklı ayakkabımda yaşamıştım oradan biliyorum. Ayakkabıma yan bakmaktan düz yürüyemiyordum. Hava atmaktan ziyade o havayı yaşamayı tercih ederim. 7 de olsam 70 de olsam kararım değişmeyecek.