แอป Uber เข้าถึง API เฉพาะสำหรับแอปเปิลเองได้

หัวข้อกระทู้ ใน 'เทคโนโลยี' เริ่มโพสต์โดย iPokz, 6 ตุลาคม 2017.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    แอป Uber มีการเข้าถึง API com.apple.private.allow-explicit-graphics-priority ที่ปกติแล้วกันไว้เฉพาะแอปของแอปเปิลเองเท่านั้น โดยยังไม่ชัดเจนว่าทำไมแอปเปิลจึงอนุญาตให้ Uber ใช้งานได้

    Will Strafach (@chronic) นักวิจัยด้านความปลอดภัยระบุว่าเขาไม่พบว่าแอปจากนอกแอปเปิลแอปอื่นมีการขอใช้ private API เช่นนี้

    ทางด้าน Uber ออกมาระบุว่าแอปเปิลอนุญาต Uber เพราะต้องใช้ฟีเจอร์นี้เพื่อการวาดแผนที่บน Apple Watch รุ่นเก่า และตอนนี้ทาง Uber ไม่ได้ใช้ API นี้แล้ว และกำลังจะถอด API นี้ออกจาก entitlement ของตัวแอป

    API ชุดนี้ทำให้ Uber สามารถบันทึกหน้าจอโทรศัพท์โดยไม่ต้องขออนุญาตผู้ใช้ ทำให้โดยปกติแล้วแอปเปิลไม่ยอมให้ผู้พัฒนาภายนอกใช้ API เหล่านี้

    ที่มา - Business Insider

    [​IMG]


    Yep, can confirm. pic.twitter.com/ycW3ehPgY8

    — Thomas Jansen (@neathack) October 3, 2017
    Topics: UberAppleSecurityPrivacy
     

แบ่งปันหน้านี้