Додаток Uber для iOS може віртуально “бачити” екран вашого телефону, і Apple схвалила це

Для кращої підготовки свого додатку для Apple Watch компанія Uber використала технологію, яка дозволяє переглядати та записувати те, що відбувається на екрані iPhone, навіть коли додаток Uber працює лише у фоновому режимі. Дозвіл на це було надано компанією Apple, і хоча Uber стверджує, що більше не використовує цю систему, вона залишається частиною додатку. Ця новина надійшла від Sudo Security Group, яка виявила можливість, яка називається “Право”, в додатку Uber.

Хоча це звучить як кошмар безпеки і конфіденційності, за словами дослідника програми, який розмовляв з Gizmodo, “право” не працює як додаток для запису екрану, і незабаром буде видалено з програми. Він візуалізує кольори та пікселі на екрані, а не точні деталі. Однак занепокоєння викликає те, що ці дані можуть бути розшифровані та інтерпретовані, щоб розкрити конфіденційну особисту інформацію, звички користувачів або, якщо додаток Uber буде зламано злочинцями, паролі та іншу інформацію для входу в систему.

Незвичайність цього права полягає в тому, що Uber є єдиним стороннім розробником додатків, який його використовує. Інші права зазвичай використовуються розробниками додатків, оскільки вони надають доступ до ключових функцій телефону, таких як камера та Apple Pay. Вони працюють аналогічно до дозволів на Android. Дозвіл, який використовує Uber, вважається зарезервованим для використання лише компанією Apple, з огляду на її інтереси щодо конфіденційності та безпеки. Використання прав без дозволу Apple, як правило, призводить до того, що розробнику забороняють доступ до App Store.

Компанія Uber використовувала ці права для коректного відображення карт на годиннику Apple Watch Series One. Apple співпрацювала з Uber, щоб показати, як додаток буде працювати на Apple Watch під час свого заходу в березні 2015 року. Очевидно, розробники мали чотири місяці на підготовку додатків для Apple Watch до запуску, що може пояснити, чому Apple надала Uber право на використання цього права в той час, щоб забезпечити його готовність до запуску в той день.

Uber стверджує, що з того часу право не використовувалося, і компанія ніколи не відстежувала будь-якого несанкціонованого доступу або використання цього права. Однак репутація Uber щодо конфіденційності була заплямована раніше, і хоча компанія заявляє, що видалить це право, незрозуміло, чому вона не зробила цього раніше, враховуючи потенціал для зловживань.

Рекомендації редакції

• Samsung Galaxy S23: дата виходу, характеристики, ціна, чутки та новини
• Як iPhone 14 Plus став одним з найбільших технологічних провалів 2022 року
• Щойно придбали новий iPhone? Ось 12 порад і рекомендацій, як його освоїти
• У 2023 році Apple повинна виправити свій ганебний ліміт iCloud в 5 ГБ
• Я знайшов на своєму iPhone прихований підсумок за кінець 2022 року, але краще б я цього не робив

Source: digitaltrends.com