พบช่องโหว่สำคัญ!! เตือนผู้ใช้ iPhone ให้สิทธิ์แอพเข้าถึงกล้อง อาจถูกแอบถ่ายไม่รู้ตัว พร้อมวิธีตรวจสอบ

นักพัฒนาซอฟต์แวร์ Felix Krause ออกมาเตือนเจ้าของ iPhone ถึงความเสี่ยงที่จะถูกแอบถ่ายจากกล้องของ iPhone โดยที่ไม่รู้ตัว หากให้สิทธิ์แอพพลิเคชั่นต่างๆ เข้าถึงกล้อง ซึ่งนี่ไม่ใช่ข้อผิดพลาดของ iOS แต่เป็นช่องโหว่ที่สำคัญมาก

Felix Krause อธิบายว่าการอนุญาตให้แอพพลิเคชั่นต่างๆ มีสิทธิ์เข้าถึงกล้อง iPhone ซอฟต์แวร์ของแอพนั้น จะสามารถควบคุมกล้องให้บันทึกภาพโดยที่เจ้าของไม่รู้ตัว ไม่ว่าจะเป็นกล้องหน้าหรือกล้องหลัง รวมถึงใช้ระบบจดจำใบหน้าแบบเรียลไทม์

Felix Krause ได้ทดลองสร้างแอพพลิเคชั่น watch.user ขึ้นมา เพื่อยืนยันว่าความคิดของเขานั้นถูกต้อง ซึ่งแอพที่เขาพัฒนาขึ้นมา สามารถสั่งกล้องให้ถ่ายภาพได้ทั้งกล้องหน้าและกล้องหลัง รวมถึงตรวจจับใบหน้าของผู้ใช้งานเพื่อสร้างแผนที่ใบหน้าได้ด้วย

Felix Krause ยังบอกว่าเป็นเรื่องยากในการป้องกัน นอกจากคุณจะหาอะไรมาปิดเลนส์กล้อง เพราะถ้าผู้ใช้งานไม่ให้สิทธิ์แอพพลิเคชั่นต่างๆ เข้าถึงกล้อง ก็จะไม่สามารถใช้งานแอพพลิเคชั่นดังกล่าวได้อย่างเต็มประสิทธิภาพ

เจ้าของ iPhone สามารถตรวจสอบได้ว่ามีแอพพลิเคชั่นใดบ้างที่สามารถเข้าถึงกล้องได้ โดยไปที่ Settings > Privacy > Photos and Camera จากนั้นจะพบรายชื่อแอพทั้งหมด ซึ่งคุณสามารถปิดกั้นการเข้าถึงได้

Felix Krause ได้ส่งรายงานของเขาไปยัง Apple แล้ว พร้อมนำเสนอให้ Apple เพิ่มระบบป้องกันให้รัดกุมขึ้น เช่น จำกัดสิทธิ์การเข้าถึงกล้องแบบชั่วคราว, เพิ่มไอคอนกล้องลงบนแถบสถานะเมื่อมีการใช้งาน เป็นต้น

ที่มา – MacRumors
http://www.flashfly.net/wp/?p=197746