# Il bug dei pop-up di iOS può essere usato per accedere alla fotocamera

- Link: https://www.melamorsicata.it/2017/10/27/il-bug-dei-pop-up-di-ios-puo-essere-usato-per-accedere-alla-fotocamera/
- Published: 2017-10-27T08:00:45+02:00
- Author: Kiro

Qualche giorno fa vi ho segnalato la [ricerca di Felix Krause](https://www.melamorsicata.it/2017/10/11/attenti-ai-finti-pop-up-di-richiesta-password-in-ios/).
Lo sviluppatore ha dimostrato come sia possibile creare un **pop-up fraudolento**
per spingere l’utente a inserire i suoi dati di Apple ID. Quindi l’utente crede 
di inserire i dati per Apple, ma invece questi sono inviati ad un server esterno.

In questo tipo di attacco abbiamo alcuni limiti: 1) Apple non accetterebbe mai app
modificate in questo modo nell’App Store: 2) se si utilizza l’autenticazione a doppio
fattore bisogna inserire un ulteriore dato che l’hacker non ha.

Nonostante questo Krause è andato oltre. Ha utilizzato il suo stesso hack per realizzare
un [secondo hack](https://krausefx.com/blog/ios-privacy-watchuser-access-both-iphone-cameras-any-time-your-app-is-running).
In quest’ultimo, che funziona sempre a livello teorico, la finta app chiede un **
permesso speciale per accedere alla fotocamera**.

In questo caso l’hacker accede agli screenshot, all’uso della fotocamera e molto
altro. Questo pone un interrogativo importante: se lo facesse un’app vera e non 
una fasulla? Se uno sviluppatore chiedesse l’accesso alla fotocamera per registrare
dati riservati?

Krause suggerisce un doppio controllo sull’accesso alla fotocamera, per indicare
all’utente se l’uso è regolare oppure no.

### _Correlati_