Κενό ασφαλείας δίνει στους developers πρόσβαση σε φωτογραφίες
Μετά το θέμα που προέκυψε πριν λίγες μέρες σχετικά με την πρόσβαση που έχουν μερικές εφαρμογές στον τηλεφωνικό μας κατάλογο το 9to5Mac αποκάλυψε ότι η πρόσβαση αυτή είναι μόνο η κορυφή του παγόβουνου αφού κάθε εφαρμογή έχει εν δυνάμει πρόσβαση σε οποιοδήποτε μέρος του iOS sandbox, όπως φωτογραφίες, μουσική, ημερολόγια κτλπ.
Οι NYTimes αργότερα αναδημοσίευσαν το άρθρο προχωρώντας το θέμα ακόμα παραπέρα και δημιουργώντας μια demo
Το αρχικό δημοσίευμα αναφέρει:
The problem is that iOS apps not only have access to a user’s contacts database (including addresses and notes), but apps also have full and unencumbered access to everything in the iOS app sandbox, such as pictures, music, movies, calendars, and a host of other data. Any of this content is literally open for developers to freely transmit to their own servers while apps are open.
Χθες, η ιστοσελίδα The Verge μίλησε με ανθρώπους της Apple, οι οποίοι ανέφεραν ότι το θέμα θα επιλυθεί σε επερχόμενη μελλοντική αναβάθμιση μαζί με το θέμα του τηλεφωνικού καταλόγου. Επιβεβαίωσαν, μάλιστα, ότι η αποστολή των φωτογραφιών και βίντεο σε τρίτους ήταν ένα λάθος και όχι χαρακτηριστικό του iOS.
All hope might not be lost, however. We spoke to sources familiar with the situation, and were informed that a fix is most likely coming for the loophole. According to the people we talked to, Apple has been made aware of the issue and is likely planning a fix with an upcoming release of iOS. Those sources also confirmed that the ability to send your photos and videos to a third-party is an error, not an intended feature. If we had to guess, the fix will likely come alongside a patch for Apple’s other recent security issue — the ability for apps to upload your address book information without warning.
Σχολιασμός στο forum
via 9to5Mac, TheVerge
- Δημοφιλέστερες Ειδήσεις Κατηγορίας Τεχνολογία
- Καθρέφτης οδηγού με GPS και βοήθεια στο πάρκινγκ
- Κενό ασφαλείας δίνει στους developers πρόσβαση σε φωτογραφίες
- Interpol εναντίον Anonymous
- Λειτουργικό σύστημα για smartphones και από τη Mozilla!
- Microsoft Flight: διατίθεται δωρεάν
- Το Rapidshare διαγράφει τα αρχεία των χρηστών του!
- Έτοιμο το πρώτο chip της Intel για tablets
- Motorstorm RC (@PS Vita, PS3)
- Gorilla Glass 2 Της Corning “Τον Απρίλιο Ή Το Μάιο”
- Samsung ChatON: Υπηρεσία διαθέσιμη και για τους υπολογιστές
- Δημοφιλέστερες Ειδήσεις iPhone Hellas
- Τελευταία Νέα iPhone Hellas
- Κενό ασφαλείας δίνει στους developers πρόσβαση σε φωτογραφίες
- Promoted tweets σύντομα στην εφαρμογή του Twitter για iPhone
- Οι κωδικοί (part numbers) για το νέο iPad και Apple TV
- BREAKING: Η Apple ανακοινώνει event για τις 7 Μαρτίου
- iPad 3 με υψηλότερη τιμή από το iPad 2 (;)
- Η Motorola συγκρίνει το Siri με τo Voice Actions του Android
- Η Apple συνεργάζεται με την True Knowledge εξαιτίας των ομοιοτήτων της Evi με το Siri
- Νέα έκδοση του Vimeo προσθέτει υποστήριξη για το iPad
- Η Apple εργάζεται σε δύο επεξεργαστές A5X και A6
- Τελευταία Νέα Κατηγορίας Τεχνολογία
- Έτοιμο το πρώτο chip της Intel για tablets
- Φρέσκο trailer για το Ghost Recon Online
- Motorstorm RC (@PS Vita, PS3)
- Gorilla Glass 2 Της Corning “Τον Απρίλιο Ή Το Μάιο”
- Καθρέφτης οδηγού με GPS και βοήθεια στο πάρκινγκ
- The Cave λέγεται το adventure της Double Fine;
- Anonymous- επιτίθενται στο Διεθνές Νομισματικό Ταμείο
- Το Rapidshare διαγράφει τα αρχεία των χρηστών του!
- Samsung ChatON: Υπηρεσία διαθέσιμη και για τους υπολογιστές
- Λειτουργικό σύστημα για smartphones και από τη Mozilla!