Uber poate înregistra ce faci pe telefon cu acordul Apple printr-un API Private

Nu știu de ce Apple a ales Uber, însă recent s-a descoperit că printr-un acces la un API private Uber poate înregistra ce faci pe telefon, mai exact ecranul tău. Un fel de Screen Recording, însă fără ca tu să știi asta.

Nu știu dacă acest API Private oferea acces și înainte companiei Uber, chiar dacă a fost un scandal când s-a aflat că se colectează date cu privire la locație, produse, comportament pentru clienții lor.

“Granting such a sensitive entitlement to a third-party is unprecedented as far as I can tell, no other app developers have been able to convince Apple to grant them entitlements they’ve needed to let their apps utilize certain privileged system functionality,”

–Will Strafach, a security researcher 

Dezvoltatorii de aplicații folosesc ”entitlements” atunci când cer acces la date cum ar fi Camera, Apple Pay, notificări etc. De această dată Apple a oferit informații speciale către Uber prin ccom.apple.private.allow-explicit-graphics-priority.

Uber poate înregistra ce faci pe telefon

Uber a răspuns rapid după ce aceste informații au ajuns în presă, menționând că nu înregistrează ecranul telefonului ci îl folosesc pentru a modifica resursele de memorie pentru Apple Watch.

“It was used for an old version of the Apple Watch app, specifically to run the heavy lifting of rendering maps on your phone & then send the rendering to the Watch app. This dependency was removed with previous improvements to Apple’s OS & our app. Therefore, we’re removing this API from our iOS codebase.”

Se spune că a fost folosit pentru aplicații mai vechi care ”aveau ceva probleme” iar acum cu iOS 11 și watchOS 4 numai este nevoie, deci vor renunța la el.

De ce nu au făcut-o până acum?