Un ingeniero de Google que realiza investigaciones de seguridad ha encontrado algo preocupante sobre los permisos de la cámara iOS. Felix Krause detalló en una publicación de blog (a través de The Next Web) cómo otorgar permiso a una aplicación para usar su cámara le permite a esa aplicación tomar fotografías o videos de usted sin su conocimiento. Es una laguna de privacidad que podría ser grave.
El Sr. Krause hizo esta investigación en su tiempo libre y no como parte de su trabajo con Google.
bueno, duh
A una persona, todos en TMOEl personal de inicialmente reaccionó con una versión de “Duh”. Otorgar permiso a una aplicación para acceder a su cámara significa que esa aplicación tiene acceso a su cámara. Lo que el Sr. Krause describe es esencialmente que iOS simplemente es iOS y hace lo que se supone que debe hacer.
No tan rapido
Sin embargo, este problema es mucho más profundo que eso; la medida en que un desarrollador podría impulsar el comportamiento esperado va mucho más allá de esas expectativas. Lo que descubrió el Sr. Krause es pernicioso y aterrador, y creo que Apple va a cambiar la forma en que funciona este sistema.
El problema con iOS y el acceso a la cámara
Así es como Felix Krause resumió lo que encontró:
Una vez que concedes acceso a una aplicación a tu cámara, esta puede
acceder tanto a la cámara frontal como a la trasera [at the same time, with no indication of either]grabarlo en cualquier momento que la aplicación esté en primer plano tomar fotos y videos sin avisarle cargar las fotos/videos que toma inmediatamente ejecutar el reconocimiento facial en tiempo real para detectar rasgos o expresiones faciales
¿Alguna vez has usado una aplicación de redes sociales mientras usas el baño? 🚽
Todo sin indicar que tu teléfono te está grabando a ti y a tu entorno, sin LED, sin luz ni ningún otro tipo de indicación.
También incluyó este video:
Lo estás codificando mal
El problema aquí es lo que un desarrollador pudo hacer con el acceso a la cámara, no lo que alguien posee hecho. Que sepamos, nadie ha explotado esta laguna de privacidad en la naturaleza. Si alguien lo ha intentado, parecería que Apple lo vio y le pidió al desarrollador que cambiara su aplicación antes de aprobarla para la App Store.
Todas las principales aplicaciones de cámara y redes sociales que he usado te dan un sonido de obturador cuando tomas una foto y no tomas fotos sin mi autorización. Un indicador en pantalla también muestra cuándo se está tomando un video.
Una posible solución para este problema podría ser que Apple fuerce ese comportamiento, en lugar de simplemente ser de sentido común para los desarrolladores.
Lo que puedes hacer
El Sr. Krause ofrece sus ideas sobre cómo protegerse, incluida la obtención de estuches con cubiertas para cámaras, la revocación del permiso para que todas las aplicaciones accedan a su cámara y el uso exclusivo de la aplicación Cámara integrada de Apple.
Si bien es cierto, personalmente estoy de acuerdo con algo mucho menos extremo: solo permitir que las aplicaciones confiables accedan a mi cámara. Puede que tenga muchos problemas filosóficos con los expedientes de los usuarios de Facebook, la experimentación psicológica y la voluntad de sacar provecho de la difusión de propaganda rusa, pero no creo que Facebook transmita en vivo mis visitas al baño.
Y, con suerte, Apple hará algunos ajustes a las pautas para desarrolladores, la investigación de la App Store y iOS para asegurarse de que esto nunca se convierta en un problema del mundo real.
