Com permissão do usuário, os aplicativos do iPhone podem tirar fotos e vídeos secretos

Compartilhe esta história!
image_pdfimage_print

Sempre que você der permissão aos aplicativos do iPhone para acessar sua câmera, ele poderá tirar fotos e vídeos clandestinamente, desde que o aplicativo esteja em primeiro plano, alertou um pesquisador de segurança na quarta-feira.

Felix Krause, que recentemente alertou sobre o perigo de pop-ups maliciosos de senhas do iPhone, escrevi uma postagem de blog como uma espécie de PSA para usuários do iPhone. Para deixar claro, isso não é um bug, mas provavelmente o comportamento pretendido.

O que isso significa é que, mesmo que você não veja a câmera "aberta" na forma de um visor na tela, um aplicativo ainda poderá tirar fotos e vídeos. Não se sabe quantos aplicativos atualmente fazem isso, mas Krause criou um aplicativo de teste como prova de conceito.

Esse comportamento é o que permite certos aplicativos "espiões", como Stealth Cam e Easy Calc - Olho da câmera existir. Mas mesmo que esse comportamento seja bem conhecido entre os desenvolvedores do iOS e usuários hardcore, vale lembrar que todos os aplicativos que têm permissão de câmera tecnicamente podem tirar fotos dessa maneira.

“É algo que a maioria das pessoas não tem ideia, pois acham que a câmera só está sendo usada se virem o conteúdo da câmera ou se um LED estiver piscando”, disse Krause ao Motherboard em uma conversa direta pelo Twitter. Atualmente, Krause trabalha no Google, mas realizou e publicou esta pesquisa independentemente de seu trabalho lá.

O pior é que, diferentemente dos computadores Mac - que mostram uma luz verde sólida quando a câmera está ativa - o iPhone não tem mecanismo para indicar ao usuário que a câmera está ligada.

"Você pode obter acesso total às duas câmeras sem indicar isso ao usuário", disse Krause.

Para testar esta funcionalidade, Krause criou um aplicativo personalizado chamado "watch.user" e compartilhou comigo. Instalei-o no meu iPhone e verifiquei que, de fato, o aplicativo tirava fotos de mim enquanto eu simplesmente o percorria e estava executando um mecanismo de reconhecimento facial oculto.

Leia a história completa aqui…

Junte-se à nossa lista de endereços!


avatar
Subscrever
Notificar a