Un programator entuziast a descoperit o vulnerabilitate în sistemul iPhone.
În opinia sa, vă permite să accesați datele utilizatorului prin intermediul aplicațiilor pentru sistemul de operare iOS.
Potrivit cercetătorului, problema constă în modul în care funcționează aplicația camera preinstalată.
Cert este că atunci când proprietarul iPhone lansează această aplicație pentru prima dată, serviciul solicită automat permisiunea de a procesa datele de geolocalizare.
În cele mai multe cazuri, utilizatorii acordă aplicației acest drept.
Ca urmare a acestor acțiuni, camera înregistrează datele GPS pentru toate fotografiile realizate.
În fiecare caz nou, sistemul nu mai solicită permisiunea separată.
Dar atunci când un utilizator copiază o fotografie făcută, toate informațiile asociate fotografiei, inclusiv coordonatele, ajung în clipboard.
Potrivit programatorului, orice aplicație terță parte instalată pe un smartphone poate extrage aceste date.
În același timp, printre programele instalate pot fi și aplicații rău intenționate.
Tommy Misk, așa se numește programatorul, a raportat vulnerabilitatea descoperită pe blogul său.
În plus, a contactat dezvoltatorii Apple, dar specialiștii companiei au răspuns că nu consideră problema detectată ca fiind o vulnerabilitate.
Mai mult, Apple a spus că nu vor remedia deloc această eroare.
Cu toate acestea, cercetătorul avertizează că datele din clipboard pot deveni disponibile oricăror programe instalate pe iOS.
Potrivit programatorului, o astfel de eroare indică faptul că escrocii pot obține acces la aproape orice informații personale ale utilizatorului.
Cercetătorul susține că chiar și datele cardurilor bancare și parolele sunt în pericol.
În același timp, furtul datelor personale poate avea loc complet neobservat de proprietarii de iPhone și iPad.
Potrivit programatorului, proprietarii de iPhone și iPad ar trebui să primească cereri adecvate de consimțământ pentru a exploata informațiile din bufferul de date.
Fotografie: Pixabay