¿Puede una aplicación de iOS 12 de terceros usar alguna de las cámaras sin que el usuario lo sepa?

0

Ahora, con los dispositivos iOS que tienen Face ID, hay potencialmente 3 cámaras. Pero solo hay 1 permiso de acceso para "Cámara" en la configuración de Privacidad.

Las aplicaciones de buen comportamiento usan la cámara junto con un visor en pantalla de todo tipo para que sepas lo que la aplicación va a capturar.

Comentarios sobre esto La pregunta anterior implica que las aplicaciones pueden capturar imágenes en cualquier momento. Claramente ahora que al menos requiere permiso de acceso.

Suponiendo que un dispositivo sin jailbreak tenga acceso "Cámara" otorgado a la aplicación, ¿puede la foto tomar fotografías o videos con la cámara frontal, la cámara trasera y / o la cámara TrueDepth (ID de cara), sin avisar al usuario? ?

Por ejemplo, ¿puede una aplicación sacarte a escondidas una foto tuya mientras estás usando la aplicación para tomar una foto con la cámara trasera? O puede una aplicación usar cualquier cámara sin mostrarle ningún tipo de visor de lo que la aplicación puede "ver", o sin ningún indicador en absoluto de que está capturando imágenes y posiblemente transmitiéndolas al fabricante de la aplicación o a un tercero integrado en la aplicación. ?

Puede colocar una etiqueta adhesiva en la cámara frontal de cualquier dispositivo iOS, incluidos aquellos con TrueDepth, pero no puede cubrir la cámara TrueDepth si desea usar Face ID para la autenticación. Dada la sensibilidad potencial de los datos de TrueDepth, esto es preocupante.

    
pregunta pseudon 28.11.2018 - 03:02
fuente

1 respuesta

1

La respuesta es sí pueden (al menos para las cámaras delantera y trasera) , pero eso va en contra de las pautas de revisión de la App Store de Apple.

enlace

  

2.5.14 Las aplicaciones deben solicitar el consentimiento explícito del usuario y proporcionar una indicación visual clara al grabar, registrar o realizar un registro de la actividad del usuario. Esto incluye cualquier uso de la cámara del dispositivo, el micrófono u otras entradas del usuario.

No estoy seguro exactamente qué datos del sensor es devuelto por la API de ID de Cara, pero asumo que los datos también se pueden recopilar sin notificar al usuario (asumiendo que tiene permiso para acceder a la ID de Cara).

Así que la respuesta es sí, pueden, siempre que no sean atrapados por Apple.

    
respondido por el Steve 28.11.2018 - 16:37
fuente

Lea otras preguntas en las etiquetas