1034
У додатку Uber знайшли шпигунську функцію - ЗМІ
— Фондовий ринок
У додатку Uber виявилася функція, що дозволяє без попередження користувача зчитувати дані з екрану iPhone. Як зазначає портал Gizmodo, запис вівся, навіть якщо додаток Uber працював у фоновому режимі.
Все це стало можливим завдяки включенню в код програми Uber для iOS права активувати різноманітні функції.
Однак експертів насторожив один момент. Налаштування push-повідомлень, можливість взаємодіяти з iCloud або Apple Pay та інші функції доступні для всіх розробників. А ось зчитування даних з iPhone – ні. Воно, за офіційною інформацією, призначалося для поліпшення управління пам’яттю Apple Watch. Як вважають експерти, для цього потрібно було отримати особливий дозвіл Apple.
За даними дослідника щодо безпеки, генерального директора Sudo Security Group Уілла Страфаха, він не знайшов інших програм, які б мали такі ж можливості.
“Цікаво, як Uber переконали Apple це дозволити“, – зазначив Страфах.
Небезпека в наданні такого доступу полягає в тому, що Uber, або хакер, якому вдалося проникнути в мережу Uber, могли спокійно відстежувати активність на екрані користувача iPhone, збирати паролі та іншу особисту інформацію.
За матеріалами: 24.ua
Поділитися новиною
