해커들이 iOS 앱을 카메라 액세스로 사용하여 iPhone 소유자를 감시 할 수 있음(호주)

[아름이]

해커들이 iOS 앱을 카메라 액세스로 사용하여 iPhone 소유자를 감시 할 수 있음(호주)

보안 연구원은 해커가 iOS 권한을 악용하여 iPhone 카메라를 통해 몰래 피해자를 감시 할 수있는 앱을 만들 수있어 iOS 보안 문제에 대한 새로운 우려를 제기하고 있습니다.

지금 공개 된 익스플로잇으로, 아이폰 소유자는 자신의 개인 정보 보호가 그들의 카메라의 카메라를 다루는 것을 염려해야 하는가?

이 취약점을 발견 한 보안 연구원 인 Felix Krause는 블로그 게시물을 통해 문제에 대한 개념 증명을 제시했습니다.

iOS 앱을 설치하고 iPhone에서 처음 실행하면 카메라, 사진 및 위치와 같은 기기의 구성 요소에 액세스하려는 사용자의 허가를 요청합니다. 그러나 Krause는 해커가이 허가를 남용하여 iPhone 카메라를 통해 비밀리에 사진을 찍고 비디오를 녹화하는 것이 가능함을 보여주었습니다.

크레이즈 (Krause)가 만든 데모 응용 프로그램에서 그는 허가를받은 후 iPhone의 전면 카메라를 통해 사용자 사진을 찍을 수 있음을 보여주었습니다. 사용자가 앱에 권한을 부여하면 앱이 실행되는 동안 언제든지 카메라에 액세스 할 수 있습니다. 손상된 앱은 또한 비밀리에 촬영 한 이미지와 비디오를 서버에 업로드 할 수 있으며 심지어 사용자의 신원을 확인하기 위해 얼굴 인식을 실행할 수도 있습니다.

Krause에 따르면, 문제는 iOS 앱에 기능에 대한 포괄적 인 권한이 부여된다는 것입니다. 앱이 iPhone의 카메라를 사용하고 있는지 여부를 사용자가 모니터링 할 수있는 방법은 없으며 사용 권한을 사용 중지하려면 기기의 설정으로 들어가야합니다.

Krause는 Apple이이 새로운 iOS 개인 정보 보호 문제를 어떻게 해결할 수 있는지 제안했습니다.

Apple은 iOS를 조정하여 기능에 대한 액세스 권한을 일시적으로 부여하거나 iPhone이 아이콘을 표시하도록하거나 카메라가 활성화 될 때마다 상태 표시 줄을 표시하도록 할 수 있습니다. Krause는 또한 iPhone 카메라에 LED를 추가하여 카메라가 비디오를 녹화하는지 또는 사진을 찍는 지 표시합니다.

불행하게도, 애플은 가장 최근의 iOS 11.0.3에서만 더욱 악화되는 다양한 iOS 11 문제를 충분히 해결할 수 있습니다.

그 동안 사생활을 걱정하는 사용자는 iPhone 카메라의 커버를 구입하거나 스티커 메모를 막기 위해 엄하게 사용합니다. 설치된 모든 앱에 대한 카메라 사용 권한을 사용 중지하도록 선택할 수도 있습니다.