vir: http://moskisvet.com/clanek/e_igrace/po ... afije.htmlFotografije na vašem ''jabolčnem'' mobilnem telefonu (in drugih Applovih napravah) morda le niso tako zelo zasebne, kot si mislite. Apple in razvijalci, ki pišejo aplikacije za njihove naprave so bili ta mesec namreč deležni kritik, saj se je razvedelo, da nekatere aplikacije kradejo sezname stikov.
Sedaj pa je po zaslugi časopisa New York Times prišlo na dan, da stiki v vaši mobilni napravi niso edini ogroženi podatki, temveč so ranljive tudi vaše fotografije. Ko uporabnik na svojo jabolčno napravo (iPhone, iPad ali iPod touch) namesti aplikacijo, ki mogoča dostop do podatkov o lokaciji, lahko ta ista aplikacija po besedah razvijalcev prekopira celotno uporabnikovo galerijo slik, brez kakršnegakoli opozorila ali obvestila. Zaenkrat sicer še ni jasno, ali katerakoli izmed aplikacij v Applovi trgovini App Store nelegalno kopira fotografije, čeprav Applova pravila početja nikjer posebej ne prepovedujejo.
Kako varen je pravzaprav iPhone?
Predstavniki podjetja iz Cupertina sicer pravijo, da preverijo prav vse aplikacije, ki so na voljo v spletni trgovini in na ta način ujamejo vse programe, ki bi potencialno znali škoditi uporabniku. Glede na to, da Applova pravila izrecno prepovedujejo kopiranje seznama stikov, a je v njihovi trgovini moč najti kopico aplikacij, ki počnejo prav to, je njihove trditve očitno treba jemati z rezervo. Apple se na obtožbe o novih vdorih v zasebnost sicer še ni odzval.
New York Times je ranljivost odkril s pomočjo neimenovanega programerja, ki je ustvaril testno aplikacijo ''PhotoSpy''. Slednja uporabnika pred prvim dostopom do podatkov o lokaciji (za ''označevanje in druge namene'') sicer vpraša za dovoljenje do ''informacij o lokaciji, fotografijah in videih''. Ko naprave posnamejo videe ali fotografije, slednji običajno vključujejo tudi podatke o lokaciji, na kateri so bili posneti in na ta način ustvarijo še eno potencialno nevarnost. David E. Chen, soustanovitelj podjetja Curio, ki za Apple razvija aplikacije je povedal, da je povsem mogoče, da bi aplikacija z dostopom do podatkov o lokaciji (kar je bilo tudi v preteklosti vzrok za kar nekaj tožb) s pomočjo posnetih fotografij (in posledično lokacijah, kjer so bile posnete) sestavila popoln seznam krajev, na katerih se je uporabnik nahajal. Podatki o lokacijah, fotografije in videi bi se potem lahko naložili na zunanji strežnik. Po tem pa po Chenovih besedah Apple nima več nobenega nadzora nad tem, kaj se s podatki dogaja.
Na Applovih napravah je bil dostop do galerij fotografij sicer prvič dovoljen leta 2010, ko je Apple izdal četrto verzijo sistema iOS. Namen takšne spremembe je bila večja učinkovitost aplikacij za fotografije. Kako se s podobnimi zadevami spopada operacijski sistem android Google prav tako ni želel komentirati. John Casasanta, lastnik uspešnega razvijalskega studia Tap Tap Tap, ki je med drugim razvil tudi aplikacijo Camera+ je izjavil, da je zgoraj omenjena aplikacija zelo čudna. Apple namreč po njegovih besedah ''prosi za dostop do podatkov o lokacijah, a v resnici dostopa do celotnega seznama fotografij''. Dovoljenje za dostop, ki vam ga postavi aplikacija ''PhotoSpy'' je po njegovih besedah ''zelo zelo nejasno''.
Kopiranje slik uporabnikov je za razvijalce pravzaprav zelo preprosto.
Pri časopisu New York Times so tovrstno početje s pomočjo omenjene aplikacije tudi uspešno preizkusili, a aplikacija k sreči ni nikdar prišla do Applove trgovine. ''PhotoSpy'' je tako lepo pokazal, da je takšno početje precej preprosto. Razvijalci sicer pravijo, da mnogi strokovnjaki že dolgo časa vedo, da takšna sposobnost obstaja, a se zaradi tega pač nihče ni razburjal, saj so verjeli, da bo Apple poskrbel, da v njihovi trgovini ne bo tovrstnih zlonamernih aplikacij. Sodeč po najnovejših odkritjih pa lastniki ''jabolčnih'' naprav o tem ne morejo biti tako prepričani. David Jacobs s Centra za zasebnost elektronskih informacij pravi, da ima Apple kot nekakšen vratar aplikacij, ki se znajdejo v njihovi trgovini ''velikansko odgovornost''. Poskrbeti mora, da ljudje na svoje naprave ne nameščajo kakršnihkoli zlonamernih aplikacij, poleg tega pa bi morali skrbeti tudi za to, ''da ljudje razumejo, kaj nameščajo na svoje naprave in s kakšnimi pogoji se strinjajo''. Prav pri slednjem po njegovih besedah Apple ravno ne blesti. Pri tem se je Jacobs spomnil tudi na slike znanih osebnosti, ki se vsake toliko časa znajdejo na spletu kljub temu, da nihče ne ve, kako so prišle iz njihovih naprav. Po njegovih besedah so takšne stvari povsem logične, saj je takšno početje precej nezapleteno, zato se zna zgoditi, da ga bomo videli vedno več. A v nevarnosti niso samo znane osebnosti, temveč tudi običajni ljudje in predvsem politiki, ki bi jim takšne in drugačne fotografije lahko hudo škodile. V Applovi trgovini je sicer na voljo že več kot 600.000 aplikacij, ker pa se podjetje iz Cupertina sooča z vse večjo grožnjo Googla in njegovega androida se mnogi bojijo, da je Apple postal manj pozoren na razvijalce, kar bi lahko za uporabnike pomenilo nepotrebno tveganje v obliki zlonamernih aplikacij. Ravno ta mesec je Apple na primer v svoji trgovini odobril lažno aplikacijo Pokemon, ki je stala le 73 evrskih centov (99 ameriških centov). Kljub temu, da je aplikacija ponudila le nekaj slik priljubljenih Pokemonov, je hitro postala ena izmed najbolj priljubljenih aplikacij, nakar jo je Apple končno umaknil s trgovine.
Spletna stran The Verge sicer poroča, da so neimenovani viri blizu podjetja zatrdili, da se Apple dobro zaveda nevarnosti te grožnje, ter da kljub temu, da vsega skupaj ne želi komentirati že pripravlja varnostne popravke.
tolk o Iphon
