Пользователи iPhone обвинили приложение Facebook* в использовании камеры без разрешения

В приложении Facebook* обнаружили новую проблему с безопасностью. Если открыть любое фото или видео (не имеет значение, своё или другого пользователя), приложение автоматически запускает камеру. Это можно заметить, когда закрываешь медиафайл. Баг обнаружил веб-дизайнер Джошуа Мэддакс.

Found a @facebook #security & #privacy issue. When the app is open it actively uses the camera. I found a bug in the app that lets you see the camera open behind your feed. Note that I had the camera pointed at the carpet. pic.twitter.com/B8b9oE1nbl

— Joshua Maddux (@JoshuaMaddux) November 10, 2019

Позднее он проверил свою догадку на пяти других iPhone — и все показали тот же результат. Важно отметить, что все они работали на iOS 13.2.2. Читатели тоже начали выкладывать видео, где им тоже удаётся «поймать» Facebook* на неавторизованном доступе к камере.

This indeed shows video from the back camera. Yes, a user /can/ turn off the App’s access to the Camera, but shouldn’t the App be VERY explicit when the camera is activated? pic.twitter.com/Z4g4w63Npb

— David K. Shepherd (@sheffus) November 12, 2019

На iOS 12 такой проблемы не наблюдается у большинства пользователей — за исключением одного владельца iPhone 7 Plus с iOS 12.4.1. Facebook* никак не прокомментировал неожиданную скрытую «функцию» приложения, и нет подтверждения того, что доступ к камере использовался для причинения вреда пользователям.

Чтобы запретить доступ приложению к камере, откройте «Настройки» → «Конфиденциальность» → «Камера» и переведите выключатель возле Facebook* в неактивное положение.

*Деятельность Meta Platforms Inc. и принадлежащих ей социальных сетей Facebook и Instagram запрещена на территории РФ.