Felix Krause, un ingeniero que trabaja en Gooogle detalló hace unos días una configuración de privacidad alarmante en el iOS de Apple, que permite a las aplicaciones para iPhone con acceso a la cámara tomar fotos y vídeos subrepticiamente, sin el consentimiento del usuario.
El investigador -que de acuerdo a lo que publica este jueves el stitio The Next Web hizo esto fuera del horario de trabajo en Google- observó que la concesión de permisos permite a las aplicaciones acceder tanto a la cámara delantera como a la trasera de su dispositivo, tomarle fotos y videos en cualquier momento que la aplicación esté en primer plano, cargar este contenido inmediatamente y ejecutar la detección facial en tiempo real para leer sus expresiones faciales.
Todo esto, sin ningún aviso o indicación de que el iPhone está tomando imágenes de la cara del usuario. Sin sonido, sin luz, sin LED.
Krause compartió una breve demostración del tema documentado en YouTube.
Lo más preocupante aquí es que se espera que esta configuración de privacidad funcione de este modo. Dicho de otra manera: no es un error, es una característica.
El problema más apremiante es que cualquiera que elija explotar estos permisos podría usar los datos de la imagen para localizar a los usuarios, así como encontrar otras fotos existentes del propietario del dispositivo, e incluso mirar mientras está sentado en el inodoro y transmitirlo.
Krause dice que hay poco que se pueda hacer para prevenir esto: aunque hay algunas opciones, cualquiera de ellas haría volvería la experiencia del usuario particularmente complicada.
Por ejemplo, se puede tapar las cámaras con una cubierta, si encontramos donde comprar este tipo de tapitas. También se puede revocar el acceso a la cámara a todas las aplicaciones, pero eso implicaría sacrificar alguna funcionalidad de la aplicación: por ejemplo, si lo hacemos con WhatsApp, no podríamos tomar fotos ni videos desde la misma aplicación.
El “googler” (como llaman a los empleados de Google, hizo llegar su descubrimiento a Apple. También tiró en un posteo de su blog personal algunos tips sobre cómo la firma de la manzana podría manejar este asunto de una manera más responsable. Una solución, por caso, sería hacer que los permisos de la cámara fueran temporales, o al menos añadir indicadores para notificar cuando el dispositivo está grabando.