iPhone-приложения могут следить за пользователями через камеру

iPhone-приложения могут следить за пользователями через камеру

iPhone-приложения могут следить за пользователями через камеру

Специалист Google Феликс Краузе (Felix Krause) подробно описал настройку конфиденциальности в iOS, позволяющую приложениям на iPhone без вашего ведома фотографировать вас и снимать видео.

Исследователь отмечает, что разрешение использовать камеру позволит приложениям получить доступ как к основной, так и к фронтальной камерам, более того - фотографировать и записывать вас в любое время, когда приложение находится в активном состоянии. Помимо этого, эти фотографии и видео приложение может сразу загружать и запускать процесс изучения вашей мимики в реальном времени.

Все это происходит без каких-либо индикаторов, то есть пользователь ни по каким признакам не определит, что его фотографируют или записывают видео.

Краузе выложил видео на YouTube, в котором показана проблема:

Не нужно объяснять, что эта проблема вызвала серьезное беспокойство эксперта, в частности, специалист боится  развития сценария «Это особенность, а не ошибка». На данный момент благодаря этой «особенности» любое приложение может следить за пользователями.

Краузе говорит, что существую некоторые меры, которые можно предпринять в этой связи - например, купить на Amazon специальный антишпионский аксессуар, закрывающий камеру. Вторым способом будет запретить доступ к камере всем приложениям, правда в этом случае придется пожертвовать некоторыми привычными функциями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru