iPhone-Apps können Sie heimlich fotografieren

In einem Blogeintrag berichtet der österreichische Entwickler Felix Krause von einem Sicherheitsproblem im mobilen Apple-Betriebssystem iOS. Demnach können Apps, die einmal die Berechtigung für die Nutzung der Kamera erhalten haben, später jederzeit auf die Funktion zugreifen.

So könnten gleich über beide iPhone-Kameras heimlich Fotos oder Videos aufgenommen und auf einen Server geladen werden. Ebenfalls könnten unbemerkt Liveübertragungen gestartet oder Nutzer über eine Gesichtserkennung identifiziert werden. Allerdings bekommt der Nutzer von all dem nichts mit, weil dieser über die entstandenen Aufnahmen keine Benachrichtigung erhält.

Beweis erbracht

Kritisch ist dies vor allem deshalb, weil sehr viele Apps auch für banale Funktionen um Zugriff auf die Kamera bitten, beispielsweise, um ein Profilfoto für ein Benutzerkonto zu schießen. Die Berechtigung für den Zugriff auf die Kamera bleiben jedoch weiterhin bestehen.

Dass es relativ einfach ist, dies auszunutzen, hat der Österreicher mit einer eigenen App mit dem Namen Watch.user bewiesen. Über diese schaffte er es, jede Sekunde ein Bild des Nutzers – also von sich selbst – zu machen und die Daten ins Internet zu laden.

Bislang ist noch kein Fall bekannt, bei dem die Lücke ausgenutzt worden wäre. Der Entwickler hat das Problem bei Apple gemeldet und empfohlen, eine neue Berechtigung für einen nur einmaligen Zugriff einzurichten. Zudem soll ein LED-Licht aufleuchten, um darauf aufmerksam zu machen, wenn die Kamera genutzt wird.

Was kann man selber tun?

Krause empfiehlt, beide Kameras beim iPhone mit einem Cover oder einem Post-it abzudecken. Ebenfalls sollten die Kamera-Berechtigungen für alle Apps deaktiviert werden und Fotos nur mit der Apple-eigenen App aufgenommen werden. Die Berechtigungen finden Sie bei den Einstellungen unter Datenschutz > Kamera. Dort werden alle Apps aufgelistet, die auf die Funktion zugreifen möchten.

Die Bilder des Tages

(20 Minuten)