Ogni volta che dai alle app per iPhone il permesso di accedere alla tua fotocamera, l'app può scattare di nascosto foto e video di te fintanto che l'app è in primo piano, ha avvertito un ricercatore di sicurezza mercoledì.
Ciò significa che anche se non vedi la fotocamera "aperta" sotto forma di un mirino sullo schermo, un'app può comunque scattare foto e registrare video. Non si sa quante app lo facciano attualmente, ma Krause ha creato un'app di test come prova di concetto.
Questo comportamento è ciò che abilita alcune app "spia" come Stealth Cam e Easy Calc - Camera Eye esistere. Ma anche se questo comportamento è ben noto tra gli sviluppatori iOS e gli utenti più accaniti, vale la pena ricordare che tutte le app che hanno l'autorizzazione per la fotocamera possono tecnicamente scattare foto in questo modo.
"È qualcosa di cui la maggior parte delle persone non ha idea, in quanto pensano che la fotocamera venga utilizzata solo se vedono il contenuto della fotocamera o se un LED lampeggia", ha detto Krause a Motherboard in una chat su Twitter. Krause attualmente lavora per Google, ma ha eseguito e pubblicato questa ricerca indipendentemente dal suo lavoro.
Quel che è peggio è che, a differenza dei computer Mac, che mostrano una luce verde fissa quando la fotocamera è attiva, l'iPhone non ha alcun meccanismo per indicare a un utente che la fotocamera è accesa.
"È possibile ottenere l'accesso completo a entrambe le telecamere senza indicarlo all'utente", mi ha detto Krause.
Per testare questa funzionalità, Krause ha creato un'app personalizzata chiamata "watch.user" e condiviso con me. L'ho installato sul mio iPhone e ho verificato che, in effetti, l'app mi ha scattato delle foto mentre la scorrevo semplicemente, ed era persino in esecuzione un motore di riconoscimento facciale nascosto.
