Chi tiết về việc Uber trên iOS có thể quay màn hình ngay cả khi đã đóng ứng dụng

Các nhà nghiên cứu bảo mật đã phát hiện ra ứng dụng Uber trên iPhone có thể bí mật ghi lại màn hình điện thoại ngay cả khi đã đóng ứng dụng. Uber cho biết sẽ sớm gỡ bỏ các API liên quan nhưng câu chuyện này nhiều uẩn khúc!
Chi tiết về việc Uber trên iOS có thể quay màn hình ngay cả khi đã đóng ứng dụng

Nhà nghiên cứu bảo mật Will Strafach cho biết ứng dụng Uber đã được cấp một quyền riêng tư đặc biệt cho phép ghi hình màn hình điện thoại. Đây là một trong số nhiều quyền cho phép các lập trình viên truy xuất vào các tính năng trên iPhone hoặc iPad mà thông thường sẽ bị Apple giới hạn đối với hầu hết các lập trình viên ứng dụng. Rất nhiều ứng dụng ghi hình màn hình iPhone/iPad sử dụng quyền này mà không được cấp phép, chẳng hạn như iRec vốn chỉ chạy được trên các thiết bị đã jailbreak.

Strafach đã phân tích hàng ngàn mã nhị phân từ nhiều ứng dụng khác nhau và ông nhận ra Uber là ứng dụng phía thứ 3 duy nhất được trao quyền này. Nhiều nhà phát triển ứng dụng cho iPhone và iPad cho rằng đâu là một điều chưa từng có tiền lệ.

Trong khi đó chuyên gia về Apple, nhà phát triển công cụ jailbreak Luca Todesco đánh giá đây là 'một tình huống sử dụng cực kỳ nguy hiểm'. Theo Todesco thì Uber được cấp một quyền riêng tư rất đặc biệt có tên 'com.apple.private.allow-explicit-graphics-priority.' cho phép lập trình viên đọc và ghi bộ đệm khung hình trên iPhone. Đây là một phần của bộ nhớ điện thoại chứa dữ liệu điểm ảnh và màn hình. Todesco nói: 'Điều này giống như việc cấp cho ứng dụng tính năng keylog vậy!' Thêm vào đó Todesco cũng cảnh báo rằng nếu có được quyền thực thi mã, kẻ tấn công có thể ghi lại thông tin tài khoản người dùng.

Một đại diện của Uber cho biết phần mã lập trình nói trên được sử dụng để cải thiện tính năng render trên ứng dụng Uber cho Apple Watch. Hàm API này cho phép ứng dụng render bản đồ trên điện thoại (dưới dạng chạy nền) sau đó gởi đến Apple Watch. Người này nhấn mạnh rằng trong các bản cập nhật tiếp theo cho Apple Watch, sự lệ thuộc này sẽ bị loại bỏ và Uber cũng sẽ sớm loại bỏ API này hoàn toàn.

Uber từng nhiều lần bị cáo buộc vi phạm quyền riêng tư. Trước đó Uber đã bị tố cáo sử dụng các phần mềm để theo dõi các tài xế của Lyft - một dịch vụ cạnh tranh với Uber cũng như nhiều phần mềm bí mật khác nhằm phát hiện và chống lại lực lượng hành pháp. Hồi đầu năm nay, trên The New York Times, giám đốc điều hành Apple - Tim Cook đã đe dọa sẽ loại bỏ ứng dụng Uber ra khỏi App Store sau khi ứng dụng này bị phát hiện có thể theo dõi iPhone của người dùng ngay cả khi đã bị xóa khỏi máy.

Strafach nói ông không hiểu vì sao Uber trước đó đã phạm luật nhưng vẫn 'thuyết phục được Apple để được truy xuất vào các quyền riêng tư.' Ông nói: 'Dường như họ (Uber) được đối xử đặc biệt và không muốn trực tiếp thừa nhận điều này.'

Theo: ZDNet

TIN LIÊN QUAN

Trở thành tỷ phú sau khi rời ghế CEO Uber

Tuy nhiên, theo quy định về số cổ phần tối đa mà thành viên hội đồng quản trị được phép đấu thầu, Travis Kalanick chỉ được phép bán tối đa 29% số cổ phần đang nắm giữ mà thôi.

Uber ở Đông Nam Á chính thức bán lại cho Grab

Uber vừa chính thức xác nhận đã bán lại toàn bộ hoạt động của họ ở khu vực Đông Nam Á, bao gồm cả các dịnh vụ không liên quan đến vận tải hành khách như UberEats cho Grab, đối thủ chính ở đây. Với việc chuyển giao này thì Uber sẽ có 27.5% cổ phần

UBER bị thâu tóm, khách hàng trung thành không đặt xe Grab

Giờ thì UBER đã được GRAB mua lại ở khu vực Đông Nam Á. Mình nhận được 3 lần email của GRAB nói về việc này. Trước đây mình thường xuyên nhận email của GRAB nhưng toàn là spam.

Uber trả 100.000 USD cho hacker để mua sự im lặng về việc đánh cắp thông tin khách hàng

Theo báo cáo, công ty đã thanh toán 100.000 USD (khoảng 2.3 tỷ đồng) cho hai hacker truy cập được vào dữ liệu của khách hàng nhằm mục đích giao kèo với chúng để xóa dữ liệu và giữ im lặng vụ việc.

Trượng dự án xe tự lái của Uber bị sa thải

Alphabet đã khiến cho trưởng bộ phận xe tự lái của Uber Anthony Levandowski bị sa thải do vụ kiện liên quan đến đánh cắp công nghệ. Anthony đã từng là kĩ sư của bộ phận Street View và xe tự lái chính tại Google.

Có vẻ như Uber đã chọn CEO Expedia: Dara Khosrowshahi làm CEO mới

Dara Khosrowshahi, giám đốc điều hành của Expedia có vẻ như đã được ban quản trị Uber chọn làm CEO tiếp theo của công ty này. Expedia là công ty cung cấp các dịch vụ du lịch trực tuyến nổi tiếng, sở hữu các dịch vụ con Hotels.com, Orbitz, HotWire

Phát hiện mã độc giả mạo y hệt cửa sổ đăng nhập của Uber

Theo cảnh báo do hãng bảo mật Symantec đưa ra, mã độc này sẽ hiển thị giao diện đăng nhập của Uber lên màn hình điện thoại, cố gắng đánh lừa người dùng nhập các thông tin cá nhân, bao gồm cả tài khoản đăng nhập.

THỦ THUẬT HAY

Sử dụng chế độ Low Power Mode để tiết kiệm pin trên iOS

Kể từ khi phiên bản iOS 9 ra mắt vào năm ngoái, một số thủ thuật giúp tiết kiệm pin hiệu quả cũng đã xuất hiện. Một trong những tính năng tốt nhất đó là chế độ Low Power Mode (chế độ tiết kiệm pin). Dưới đây chúng tôi

11 thủ thuật tăng tốc tối đa cho máy tính

Cùng với thời gian, những chiếc PC hoạt động chậm lại nhưng với 11 thủ thuật sau đây tốc độ của chúng sẽ được cải thiện một cách đáng kể.

13 điều kiêng kỵ cần tránh trong những ngày đầu năm 2023

Vào những ngày đầu của năm mới, người Việt nên tránh làm một số việc để có một năm 2023 gặp nhiều may mắn, tốt lành. Dưới đây là thống kê 13 điều kiêng kỵ trong 3 ngày Tết để gia đình có một năm mới vui vẻ hạnh phúc và

Khắc phục việc Windows Defender tự xóa file cài đặt

Có bao giờ bạn cài đi cài lại một phần mềm máy tính mà không được, tới khi phát hiện ra thì nguyên nhân là do Windows Defender đã tự động xóa một số file cần thiết của phần mềm này. Bạn loay hoay không biết làm cách

Khắc phục tình trạng máy tính Windows 10 chậm

Tương tự như với Windows 8 và 8.1, người dùng Windows 10 đôi khi cảm thấy hiệu suất hoạt động của hệ thống không được như ý sau thời gian sử dụng. Và khi đến thời điểm nào đó, việc nhờ đến các tiện ích dọn dẹp và tối

ĐÁNH GIÁ NHANH

Đánh giá camera iPhone 13 Pro Max: Chụp ảnh, quay video đỉnh chóp xứng nhanh đệ nhất

iPhone 13 Pro Max là mẫu iPhone cao cấp nhất của nhà Táo hiện nay. Không chỉ sở hữu cấu hình siêu mạnh mẽ, màn hình 120Hz siêu mượt, iPhone 13 Pro Max còn được nâng cấp rất nhiều cho hệ thống camera. Bài đánh giá

So sánh Vivo Y21 và Vivo Y21s: Chênh nhau 1 triệu đồng nên chọn smartphone nào?

Vivo chỉ mới ra mắt Y21 cách đây không lâu và giờ tiếp tục lại ra mắt thêm Y21s. Giữa hai mẫu điện thoại này có điểm gì giống và khác nhau, nên mua điện thoại nào? Hãy cùng mình so sánh Vivo Y21 và Vivo Y21s để tìm đáp