研究人员Uber可以在你不知道的情况下记录你的iPhone萤幕

Uber显然拥有Apple的特殊许可，让它的应用程式可以记录iPhone的萤幕，甚至是在该应用程式关闭时。上星期，安全研究员Will Strafach揭发了这件事。

有问题的凭证"com.apple.private.allow-explicit-graphics-priority"是一项未经授权的私人权限，也就是说用户不会知道其给予了这个应用程式甚么样的特殊权限。这种权限一般来说由开发者保留，而且仅限特殊状况下授予。

事实上，Strafach表示Uber是数以千计的第三方应用程式中，唯一得到此私人权限的应用程式。根据其他应用程式开发者表示，这件事是前所未有的。

根据Apple专家Luca Tudesco表示，这等同于给予一款应用程式键盘记录能力—也就是说它可以用来窃取敏感的资讯，例如登入讯息和密码等等，且目前并不清楚为何Apple要在此共乘应用程式关于隐私的名声已经这么差的状态下给予这项特权。

由于Uber涉嫌侵犯用户的隐私权，Apple甚至曾经考虑要将Uber从app store移除，这也让这件事显得更加诡异。

Apple并未对此事作出回应，而Uber解释此项权限的需求与该公司在Apple Watch上的应用程式有关：

"在我们目前的代码库中，它与其他事无关，而我们已经在将它删除的过程中了。这项API将允许地图在你手机的后台呈现，然后再发送到你的Apple Watch上。之后Apple Watch和我们应用程式的更新将删除这样的依赖关係，也就是说我们将完完全全的移除这项API。"

在此同时，假如在iOS系统上的Uber应用程式用户在更新释出之前还是对隐私有疑虑的话，最好的做法是从装置上卸载这款应用程式。

资料来源

标签：

免责声明：本文为转载，非本网原创内容，不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。