Com permissão do usuário, os aplicativos do iPhone podem tirar fotos e vídeos secretos

Compartilhe esta história!

Sempre que você der permissão aos aplicativos do iPhone para acessar sua câmera, ele poderá tirar fotos e vídeos clandestinamente, desde que o aplicativo esteja em primeiro plano, alertou um pesquisador de segurança na quarta-feira.

Felix Krause, que recentemente alertou sobre o perigo de pop-ups maliciosos de senhas do iPhone, escrevi uma postagem de blog como uma espécie de PSA para usuários do iPhone. Para deixar claro, isso não é um bug, mas provavelmente o comportamento pretendido.

O que isso significa é que, mesmo que você não veja a câmera “aberta” na forma de um visor na tela, um aplicativo ainda pode tirar fotos e gravar vídeos. Não se sabe quantos aplicativos fazem isso atualmente, mas Krause criou um aplicativo de teste como uma prova de conceito.

Este comportamento é o que permite certos aplicativos “espiões” como Stealth Cam e Easy Calc - Camera Eye existir. Mas mesmo que esse comportamento seja bem conhecido entre desenvolvedores iOS e usuários hardcore, vale lembrar que todos os aplicativos que têm permissão de câmera podem tecnicamente tirar fotos dessa forma.

“É algo que a maioria das pessoas não tem ideia, pois pensam que a câmera só está sendo usada se virem o conteúdo da câmera ou se um LED estiver piscando”, disse Krause ao Motherboard em um bate-papo por mensagem direta no Twitter. Krause atualmente trabalha no Google, mas realizou e publicou essa pesquisa independentemente de seu trabalho lá.

O pior é que, ao contrário dos computadores Mac - que mostram uma luz verde sólida quando a câmera está ativa - o iPhone não tem mecanismo para indicar ao usuário que a câmera está ligada.

“Você pode obter acesso total a ambas as câmeras sem indicar isso ao usuário”, disse-me Krause.

Para testar esta funcionalidade, Krause criou um aplicativo personalizado chamado “watch.user” e compartilhou comigo. Instalei-o no meu iPhone e verifiquei que, de fato, o aplicativo tirava fotos de mim enquanto eu simplesmente o percorria e estava executando um mecanismo de reconhecimento facial oculto.

Leia a história completa aqui…

Subscrever
Receber por
convidado

0 Comentários
Comentários em linha
Ver todos os comentários