{"id":2175,"url":"\/distributions\/2175\/click?bit=1&hash=803b6e1bcbd9dfc4ba9456fda887a878c80d24df8d3a575913b14876e18923a5","title":"TJ \u0437\u0430\u043a\u0440\u043e\u0435\u0442\u0441\u044f 10 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f \u2014\u00a0\u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0439\u0442\u0435 \u0430\u043d\u043e\u043d\u0441 \u0441 \u0434\u0435\u0442\u0430\u043b\u044f\u043c\u0438","buttonText":"\u0427\u0438\u0442\u0430\u0442\u044c","imageUuid":"d1d355d8-93a3-5140-aeae-14b03046b760","isPaidAndBannersEnabled":false}
Новости
Arthur Khamzin

В приложении Facebook для iPhone обнаружили уязвимость с использованием камеры смартфона Статьи редакции

Соцсеть самостоятельно включает камеру на устройстве.

Пользователь Фейсбука Джошуа Мадьюкс сообщил, что приложение соцсети для iPhone может самостоятельно активировать камеру смартфона. Об этом он рассказал в твиттере.

Found a @facebook #security & #privacy issue. When the app is open it actively uses the camera. I found a bug in the app that lets you see the camera open behind your feed. Note that I had the camera pointed at the carpet.

Мадьюкс обнаружил ошибку при пролистывании ленты. Он заметил ошибку после просмотра картинки в приложении. Во время закрытия, на левой стороне экрана проявилась полоска, через которую видно ковёр владельца устройства. Автор также подчеркнул, что дополнительно протестировал ещё пять устройств на iOS 13.2.2. На них проявилась та же проблема. Исключением стали iPhone с iOS 12, на которых он не смог повторить эту ошибку.

Журналисты TNW подчеркнули, что приложение может запустить камеру только в том случае, если пользователь дал разрешение на её использование в приложении. В остальных случаях iOS блокирует попытки Facebook запустить камеру. Также сотрудникам издания не удалось воспроизвести ошибку на Android.

В издании отметили, что желающие могут отозвать разрешение на использование камеры в приложении, но подчеркнули, что это может помешать работе Facebook.

Обновлено 14 ноября в 11:19: Facebook обновил приложение для iOS и заявил, что исправил уязвимость. В The Verge не смогли воспроизвести баг после обновления.

0
11 комментариев
Написать комментарий...
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Serious365

Нашел такую опцию только в Сафари. Для приложений можно только включить/выключить доступ к камере.

Ответить
Развернуть ветку
Да, это я

Ебать. У меня спешл от фб запрещен доступ к камере, я даже проверил.

Ответить
Развернуть ветку
Dear Moscow,

Так как здраво подозрительные читатели наверняка заглянут в этот пост, не могу не напомнить:

Некоторое время назад (не в этом году точно) Дуров проводил один из телеграмовских конкурсов для разработчиков. И задачей в нём было (тадам!) создать алгоритм, который бы максимально быстро и с наименьшими затратами запускал камеру.

Вот и думай после этого что на уме у владельцев сервисов с миллионами пользователей.

Ответить
Развернуть ветку
Stan Majors

Смотреть как я краснею, сжимая гуся, и получаю капельку удовольствие в туалете, пока мамка или бабка ломятся посрать, а мне надо возвращаться к серой реальности, где батя смотрит ментовские войны 11 и спрашивает чо эт я там играю и когда его время в танчики

Ответить
Развернуть ветку
Алексей Скляр

Бей пидораса! 

Ответить
Развернуть ветку
Гулли Вер

Но «баг» уровня «Uber» трёхлетней давности им, похоже, уже не повторить 😶

Ответить
Развернуть ветку
Владя

а что там был за баг?

Ответить
Развернуть ветку
Гулли Вер

Это был не «баг» в привычном его понимании (я ж не зря в кавычки его взял) 😉 Это было кое-что покруче: /

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку

Комментарий удален модератором

Развернуть ветку

Комментарий удален модератором

Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Читать все 11 комментариев
null