Το Facebook χρησιμοποιεί μυστικά την κάμερα του iPhone καθώς διαβάζεις updates

[Ryzenlake]

7 λεπτά πριν, Rockdye είπε

Αν μια εφαρμογή mail στέλνει αυτόματα mail ενώ δεν την χρησιμοποιείς, είναι τρύπα λειτουργικού. 
Αν μια εφαρμογή mail στέλνει αυτόματα mail ενώ την ανοίγεις, είναι bug (κακόβουλη ή μη) της εφαρμογής. 
Δουλειά της Apple και της Google είναι να διορθώσουν τα προβλήματα του λειτουργικού τους. Σε δεύτερη φάση αν γίνει αναφορά για λογισμικό phising ας πούμε θα το bannaroun. 
 

Στην Apple δεν κοιτάνε αν η εφαρμογή ως προς την δίκη της λειτουργία έχει πρόβλημα, αλλά αν προσπαθεί να εκμεταλλευτεί κενά ασφαλείας. Το ίδιο κάνουν όλες οι εταιρείες λογισμικού. Μήπως φαντάζεσαι ας πούμε ότι παίζουν όλα τα παιχνίδια για να δουν αν τα coins που σου δίνουν είναι αρκετα; Όντως τώρα;

Μηπως πάλι φταίει η Apple και η google που ο κόσμος μέσω εφαρμογών μοίρασε προσωπικά του στοιχεία στο fb και κατόπιν στην C.A;;

Οποτε για να μην το κουράζουμε, ξεχώρισε πρώτα το τι είναι OS, store, application, developer και μετά συνεχίζουμε. Στείλε κ ένα υπόμνημα στο fb ότι κακώς φτιάξανε το bug αφού το AppStore το επέτρεπε για download.  

Ρε ανθρωπε, δεν μιλαμε για ενα απλο bug εδω. Μιλαμε οτι ανοιγει την καμερα, και μπορει και να σε καταγραφει!! Δεν είναι οτι απλα ενα κουμπι δεν δουλευει και ποιος χεστηκε. Το αντιλαμβανεσαι???

Και να στο κανω λιανα να το καταλαβεις. Δυο εκδοχες υπαρχουν

1η) Η Apple ειναι ενημερη οτι οι εφαρμογες εφοσον παρουν συγκαταθεση κανουν οτι τους ερθει στο κεφαλι χωρις να το γνωριζει ο χρηστης και δεν εχει κανενα προβλημα. Δηλαδη αν ο χρηστης δωσει προσβαση στο mail του τοτε η εφαρμογη μπορει να στελνει αυτοματα spam mail στους πελατες του. Αν δωσει προσβαση στις κλησεις μια εφαρμογη μπορει να παιρνει ροζ τηλεφωνα η να κανει φαρσες ας πουμε (η να ανοιγει την καμερα και πιθανων να σε καταγραφει κιολας). 

2) Προφανως δεν επιτρεπει το απο πανω, απλα της ξεφυγε στη συγκεκριμενη περιπτωση.

Εσυ υποστηριζεις το 1, εγω το 2. Τωρα το αν ειναι bug η οχι ουτε το ξερεις, ουτε και εχει σημασια βεβαια. Δεν αλλαζει το γεγονος οτι η Apple πουλαει στο store της εφαρμογη που εχει απιστευτο κενο ασφαλειας, εστω και λογω bug.

Δηλαδη φτιαχνω εγω μια εφαρμογη που συνδυαζει mail / τηλεφωνα / καμερα. Με το που της δωσεις συγκαταθεση αρχιζει και στελνει spam mail στις επαφες σου, κανει φαρσες και καλει ροζ τηλεφωνα καθως επισης και εχει ανοιχτο καμερα και μικροφωνο και σε καταγραφει (εστω και απο bug, μου ξεφυγε). Στελνω την εφαρμογη στην Apple για να μπει στο istore. Θα την δεχτει? Πρεπει να την δεχτει? Εσυ μου λες ΝΑΙ τοση ωρα, το καταλαβαινεις?

Επεξ/σία 13 Νοεμβρίου 2019 από Ryzenlake

[Επισκέπτης]

33 λεπτά πριν, Ryzenlake είπε

 Στελνω την εφαρμογη στην Apple για να μπει στο istore. Θα την δεχτει? Πρεπει να την δεχτει? Εσυ μου λες ΝΑΙ τοση ωρα, το καταλαβαινεις?

Η ασφάλεια του AppStore’ δεν προκύπτει από αυτό που περιγράφεις. Δεν ξέρω πώς υπάρχει αυτή η εικόνα ελέγχου. Θεωρείς ότι ελέγχονται τα updates εφαρμογών και ειδικά για θέματα εντός της εφαρμογής; Το μόνο που ελέγχεται είναι η αλληλεπίδραση με το λειτουργικό. Αυτό που περιγράφεις θα ήταν πρακτικά αδύνατον. 
ο publisher (Apple ή google) δεν έχουν πρόσβαση στον κώδικα κάθε προγράμματος για να ελέγχουν το γίνεται εντός των Ορίων της εφαρμογής. 
παρε για παράδειγμα το πρόσφατο Ban που έλαβε εφαρμογή στο Χονγκ Κονγκ επειδή έδινε θέσεις αστυνομίας. Η εφαρμογή κατέβηκε, αφού έγιναν αναφορές για την χρήση της. (Δεν σχολιάζω πολιτικά αν καλώς κατέβηκε μην το πάμε εκεί). Δες τα βίντεο με το bug και θα καταλάβεις ότι η κάμερα που έτρεχε με το fb, ήταν το story cam της εφαρμογής. Αν δεν διορθώνανε το bug, θα έπρεπε να κατέβει άμεσα. (Που μακάρι να γίνει και από τα δυο store να έρθουν λίγο στα ίσια τους με το fb)

Επεξ/σία 13 Νοεμβρίου 2019 από Επισκέπτης

[leonidascaptain]

Μας βγάλατε τα μάτια. Ο ένας από τους 2 ας αλλάξει εικονίδιο, είναι ενδιαφέρουσα η αντιπαράθεση.

[spectaculator]

3 ώρες πριν, Ryzenlake είπε

Μάλιστα, το ότι υπάρχει εφαρμογή στο store της Apple που χρησιμοποιεί την κάμερα (και ένας θεός ξέρει τι κάνει με αυτήν) χωρίς να θες δεν είναι θέμα της Apple αλλά της εφαρμογής!! 

Παιδιά εντάξει, δεν παίζεστε. Αλήθεια. Αντε με το καλό και η εφαρμογή για τα mail να στέλνει mail μόνη της, δεν θα φταίει η Apple που αφήνει εφαρμογές σκουπίδια που κάνουν ότι τους έρθει. 

Κατά τα άλλα υπάρχει αυστηρός έλεγχος στο Apple store... 

Μα εδώ ακριβώς μιλάμε για τρύπια εφαρμογή του ios. Το Android τι σου φταίει? Ελπίζω να μην χρησιμοποιείς το app και σε βρούμε γυμνό με την κοπέλα σου σε κάνα τσοντοsite αδελφέ. 

Ποια τρύπα; Δεν ξέρεις τι λες! Δεν μπορείς να διακρίνεις bug της εφαρμογής ή του λειτουργικού. Διαφορετικά δεν μπήκες στο κόπο  να διαβάσεις περι τίνος πρόκειται. Μάλιστα το FB ήδη έβγαλε ανακοίνωση για το bug του (δες τη πηγή του άρθρου😞

Αναφορά σε κείμενο

 

Facebook has confirmed the issue, calling it a bug (who would’ve guessed, right?).

“We recently discovered our iOS app incorrectly launched in landscape. In fixing that last week in v246 we inadvertently introduced a bug where the app partially navigates to the camera screen when a photo is tapped,” Facebook VP of Integrity Guy Rosen tweeted. “We have no evidence of photos/videos uploaded due to this.”

So, at least that.

In the meantime, Rosen says Facebook is submitting a fix to the App Store.

 

 

3 ώρες πριν, One+ είπε

Μία τρίτη εφαρμογή έχει πρόσβαση στην κάμερα και στο μικρόφωνο.Τόσο απλά.Υπάρχει κάποια αναφορά για το Android? 

Πια τρίτη εφαρμογή ρε φίλε; Ποια είναι η δεύτερη δηλαδή; Ότι θες ακούς εδώ μέσα! Επίσης τόσες εφαρμογές υπάρχουν με πρόσβαση στη κάμερα και στο μικρόφωνο και στο iOS και στο Android.

Επεξ/σία 13 Νοεμβρίου 2019 από spectaculator

[Choulio]

8 ώρες πριν, One+ είπε

Στο Android γιατί δεν ισχύει αφού είναι του facebook? Κάθε μέρα καινούργια bug και ιδιαίτερα σε θέματα ασφάλειας και ιδιωτικότητας. 

Στο Android δεν μπορεις να αναπαραγεις το bug ωστε να δεις την καμερα πισω απο την εφαρμογη. Αυτο δεν σημαινει οτι και εκει δεν την ανοιγει το Facebook 

[spectaculator]

4 λεπτά πριν, Choulio είπε

Στο Android δεν μπορεις να αναπαραγεις το bug ωστε να δεις την καμερα πισω απο την εφαρμογη. Αυτο δεν σημαινει οτι και εκει δεν την ανοιγει το Facebook 

Το Android δεν έχει καν σήμανση πως η κάμερα είναι ενεργοποιημένη. Τώρα στη τελευταία θα υπάρξει κάτι και δεν θα τη πάρουν όλα τα κινητά/ταμπλετς.

[AlexanderTheGR8]

ώπα !!! έχει εδώ και λίγες ημέρες που παρατηρούσα όταν έκλεινα ένα post μετά απο διάβασμα ότι άνοιγε η πίσω κάμερα και έβλεπα στιγμιαία του τι βλέπει η κάμερα και έλεγα "πάει τα έπαιξε το κινητό" !!!

 

Άντε να δούμε τι θα κάνουν .

[bringmevictims]

6 ώρες πριν, kaklas13 είπε

Παιδία εγω στο ios εχω κλειστη την προσβαση σε κάμερες κλπ σχεδον σε όλες τις εφαρμογες και μπορώ να έιμαι ήσυχος οτι οντως είναι κλειστες.

Οσοι έχετε android μπορείτε να πείτε το ίδιο? Αν ναι και αισθάνεστε ήσυχοι, ολα καλα!

Και άν πιστέυετε οτι η google παρέχει το ίδιο ή εστω κοντινό επίπεδο διασφάλισης της ιδιωτικότητας με την apple και πάλι ολα καλά και μπορείτε να κοιμάστε ήσυχοι. 

Επισης να υπενθυμήσω οτι η μία εταιρεία βγάζει το μεγαλύτερο μέρος των κερδών της απο διαφημίσεις και επεξεργασία δεδομένων, και η άλλη απο πωλήσεις software και hardware. Aυτό και μόνο ίσως πρέπει να σας προβληματίσει λίγο.

Δεν υπαρχει καλύτερο και χειρότερο και το έχουμε χιλιοαναλύσει. Αλλα να πάιρνεις μια είδηση και να την τραβάς απο τα μαλλία για να αποδείξεις πράγματα που δε στέκουν ειναι λάθος.

Καλά τα λες ,,,, το πρόβλημα εδώ ΕΙ αι ότι άλλο είναι το θέμα και ξεκινάνε να λένε τις κόντρες τους ,,,,σε ένα προηγούμενο θέμα του ινσομνια με την καινουρια gpu της amd που αναφέρει ότι είναι καλύτερη της αντίστοιχης nvidia , πετάγεσαι ένας ξεμπαρκος και λέει «όταν η amd βγάλει αντίστοιχη της 2080 ti , τα λέμε» ...... τώρα τι Να του πεις του καθυστεριμενου;,,,, γελάω με όλους αυτούς που αρχίζουν και λένε εκτός θέματος πράγματα ...δούλεμα στο δουλεμα

[Επισκέπτης]

5 λεπτά πριν, bringmevictims είπε

Καλά τα λες ,,,, το πρόβλημα εδώ ΕΙ αι ότι άλλο είναι το θέμα και ξεκινάνε να λένε τις κόντρες τους ,,,,σε ένα προηγούμενο θέμα του ινσομνια με την καινουρια gpu της amd που αναφέρει ότι είναι καλύτερη της αντίστοιχης nvidia , πετάγεσαι ένας ξεμπαρκος και λέει «όταν η amd βγάλει αντίστοιχη της 2080 ti , τα λέμε» ...... τώρα τι Να του πεις του καθυστεριμενου;,,,, γελάω με όλους αυτούς που αρχίζουν και λένε εκτός θέματος πράγματα ...δούλεμα στο δουλεμα

Χαχαχα σωστά το θυμάμαι αυτό με την 2080. 
Εν τω μεταξύ ούτε καν Apple fanboy, απλά παραδέχομαι το iPhone σαν συσκευή. Για μένα είναι all around τίμιο. 
Εν αντίθεση, με τα mac και ειδικά το νέο MacBook pro, με το πρωτοποριακό upgrade keyboard που στην ουσία είναι downgrade 😅😂😂

 

Επεξ/σία 13 Νοεμβρίου 2019 από Επισκέπτης

[One+]

50 λεπτά πριν, spectaculator είπε

Ποια τρύπα; Δεν ξέρεις τι λες! Δεν μπορείς να διακρίνεις bug της εφαρμογής ή του λειτουργικού. Διαφορετικά δεν μπήκες στο κόπο  να διαβάσεις περι τίνος πρόκειται. Μάλιστα το FB ήδη έβγαλε ανακοίνωση για το bug του (δες τη πηγή του άρθρου😞

Πια τρίτη εφαρμογή ρε φίλε; Ποια είναι η δεύτερη δηλαδή; Ότι θες ακούς εδώ μέσα! Επίσης τόσες εφαρμογές υπάρχουν με πρόσβαση στη κάμερα και στο μικρόφωνο και στο iOS και στο Android.

https://www.fastcompany.com/90407289/ios-13-has-a-nasty-location-privacy-bug

Αυτό το bug είναι του ios η του facebook? 

Επεξ/σία 13 Νοεμβρίου 2019 από One+

[Επισκέπτης]

6 λεπτά πριν, One+ είπε

https://www.fastcompany.com/90407289/ios-13-has-a-nasty-location-privacy-bug

Αυτό το bug είναι του ios η του facebook? 

We’ve discovered other apps where this same problem occurs. However, there are just as many apps where iOS 13’s location privacy settings work as they should.

An iOS app developer has told us this bug has been reported to Apple and it should be fixed in iOS 13.1, which is scheduled to launch on Tuesday. Until then, be aware not all of your location privacy settings may be being respected by iOS 13.

Hellooo, τι λέμε τόση ώρα; Αυτό που παρέθεσες είναι (ήταν για την ακρίβεια) bug του λειτουργικου. Ευχαριστώ που έλυσες όλο τον προβληματισμό σου μόνος σου. Και για την ακρίβεια όπως διαβάζουμε, οι εφαρμογές δεν είχαν συνέχεια πρόσβαση, αλλά κάθε φορά γινόταν ερώτηση αντί να μένει μόνιμη η απενεργοποίηση της τοποθεσίας  

 

 

Επεξ/σία 13 Νοεμβρίου 2019 από Επισκέπτης

[Ryzenlake]

1 ώρα πριν, Rockdye είπε

Η ασφάλεια του AppStore’ δεν προκύπτει από αυτό που περιγράφεις. Δεν ξέρω πώς υπάρχει αυτή η εικόνα ελέγχου. Θεωρείς ότι ελέγχονται τα updates εφαρμογών και ειδικά για θέματα εντός της εφαρμογής; Το μόνο που ελέγχεται είναι η αλληλεπίδραση με το λειτουργικό. Αυτό που περιγράφεις θα ήταν πρακτικά αδύνατον. 
ο publisher (Apple ή google) δεν έχουν πρόσβαση στον κώδικα κάθε προγράμματος για να ελέγχουν το γίνεται εντός των Ορίων της εφαρμογής. 
παρε για παράδειγμα το πρόσφατο Ban που έλαβε εφαρμογή στο Χονγκ Κονγκ επειδή έδινε θέσεις αστυνομίας. Η εφαρμογή κατέβηκε, αφού έγιναν αναφορές για την χρήση της. (Δεν σχολιάζω πολιτικά αν καλώς κατέβηκε μην το πάμε εκεί). Δες τα βίντεο με το bug και θα καταλάβεις ότι η κάμερα που έτρεχε με το fb, ήταν το story cam της εφαρμογής. Αν δεν διορθώνανε το bug, θα έπρεπε να κατέβει άμεσα. (Που μακάρι να γίνει και από τα δυο store να έρθουν λίγο στα ίσια τους με το fb)

Aρα η παρακατω εφαρμογη θα μπει κανονικα στο istore. Κομπλε, απλα εχω διαβασει πολυ κραξιμο για το google store και νομιζα τα πραματα ειναι καλυτερα στο istore.

 

Δηλαδη φτιαχνω εγω μια εφαρμογη που συνδυαζει mail / τηλεφωνα / καμερα. Με το που της δωσεις συγκαταθεση αρχιζει και στελνει spam mail στις επαφες σου, κανει φαρσες και καλει ροζ τηλεφωνα καθως επισης και εχει ανοιχτο καμερα και μικροφωνο και σε καταγραφει (εστω και απο bug, μου ξεφυγε). 

[Επισκέπτης]

13 λεπτά πριν, Ryzenlake είπε

Aρα η παρακατω εφαρμογη θα μπει κανονικα στο istore. Κομπλε, απλα εχω διαβασει πολυ κραξιμο για το google store και νομιζα τα πραματα ειναι καλυτερα στο istore.

Δηλαδη φτιαχνω εγω μια εφαρμογη που συνδυαζει mail / τηλεφωνα / καμερα. Με το που της δωσεις συγκαταθεση αρχιζει και στελνει spam mail στις επαφες σου, κανει φαρσες και καλει ροζ τηλεφωνα καθως επισης και εχει ανοιχτο καμερα και μικροφωνο και σε καταγραφει (εστω και απο bug, μου ξεφυγε). 

Η διαφορά είναι ότι στο AppStore ο developer πληρώνει κάθε χρόνο ένα αξιοσέβαστο ποσό για κάθε εφαρμογή και ότι η εφαρμογή ελέγχεται σχολαστικά πριν δημοσιευθεί για πρώτη φορά. Παραδειφμα εφαρμογών screen recorder κτλ τρώνε ban συχνά από το appstore.  Φυσικά αυτό όπως γίνεται κατανοητό δεν μπορεί να γίνεται σε update κάθε λιγο, ωστόσο θα πρέπει να είναι τρελός ένας dev ώστε να αφήσει να ανεβάζει σκουπίδια η να καταστρέψει την εφαρμογή του με τραγικά updates κ να έχει έξοδα χωρίς έσοδα.  Θα προσπαθήσει να είναι σωστός. 
 

Στο play store η google παίρνει νομίζω κάπου 30$ εφάπαξ από τον developer, τον αφήνει να ανεβάσει όσο θέλει, αλλά το κακό είναι ότι δεν ελέγχει άμεσα τις εφαρμογές παρά περιμένει για reports από τους χρήστες. 

Διαφορετική φιλοσοφια, διαφορετικό target group εσόδων για την κάθε εταιρεία. 

Επεξ/σία 13 Νοεμβρίου 2019 από Επισκέπτης

[One+]

29 λεπτά πριν, Rockdye είπε

Η διαφορά είναι ότι στο AppStore ο developer πληρώνει κάθε χρόνο ένα αξιοσέβαστο ποσό για κάθε εφαρμογή και ότι η εφαρμογή ελέγχεται σχολαστικά πριν δημοσιευθεί για πρώτη φορά. Παραδειφμα εφαρμογών screen recorder κτλ τρώνε ban συχνά από το appstore.  Φυσικά αυτό όπως γίνεται κατανοητό δεν μπορεί να γίνεται σε update κάθε λιγο, ωστόσο θα πρέπει να είναι τρελός ένας dev ώστε να αφήσει να ανεβάζει σκουπίδια η να καταστρέψει την εφαρμογή του με τραγικά updates κ να έχει έξοδα χωρίς έσοδα.  Θα προσπαθήσει να είναι σωστός. 
 

Στο play store η google παίρνει νομίζω κάπου 30$ εφάπαξ από τον developer, τον αφήνει να ανεβάσει όσο θέλει, αλλά το κακό είναι ότι δεν ελέγχει άμεσα τις εφαρμογές παρά περιμένει για reports από τους χρήστες. 

Διαφορετική φιλοσοφια, διαφορετικό target group εσόδων για την κάθε εταιρεία. 

Μάλλον δεν ξέρεις τι είναι το play protect.

43 λεπτά πριν, Rockdye είπε

We’ve discovered other apps where this same problem occurs. However, there are just as many apps where iOS 13’s location privacy settings work as they should.

An iOS app developer has told us this bug has been reported to Apple and it should be fixed in iOS 13.1, which is scheduled to launch on Tuesday. Until then, be aware not all of your location privacy settings may be being respected by iOS 13.

Hellooo, τι λέμε τόση ώρα; Αυτό που παρέθεσες είναι (ήταν για την ακρίβεια) bug του λειτουργικου. Ευχαριστώ που έλυσες όλο τον προβληματισμό σου μόνος σου. Και για την ακρίβεια όπως διαβάζουμε, οι εφαρμογές δεν είχαν συνέχεια πρόσβαση, αλλά κάθε φορά γινόταν ερώτηση αντί να μένει μόνιμη η απενεργοποίηση της τοποθεσίας  

Κανένας προβληματισμός. Από bug σε bug πάει από τότε που κυκλοφόρησε την 13.

Επεξ/σία 13 Νοεμβρίου 2019 από One+

[Επισκέπτης]

2 λεπτά πριν, One+ είπε

Μάλλον δεν ξέρεις τι είναι το play protect.

Τι σχέση έχει το play protect που είναι στην συσκευή σου με το play store και τον τρόπο που ανεβάζει ένας dev εφαρμογή; 
Να ετοιμάσω μια εφαρμογή που θα λέει « hakuna matata βάλε το κινητό σόι στον ήλιο να φορτίσει» να δεις που σε λιγότερο από 3 ώρες θα είναι στο play store? Αφού πας να το εγκαταστήσεις στο κινητό σου και αφού πέσουν reports και αφού αφου, τότε το play protect θα την αφαιρέσει από την συσκευή σου.