Uber được Apple "bật đèn xanh" bí mật theo dõi màn hình iPhone của người dùng

Uber là ứng dụng duy nhất trên iOS có khả năng bí mật theo dõi màn hình iPhone một cách hợp pháp từ chính sự đồng ý của Apple. Phiên bản Uber dành cho iOS theo dõi màn hình iPhone một cách bí mật thông qua việc đọc bộ nhớ đệm màn hình. Điều đó đồng nghĩa với việc Uber có khả năng xem và ghi lại bất cứ thứ gì đã từng xuất hiện trên màn hình của thiết bị.

Theo chuyên gia nghiên cứu bảo mật Will Strafach, ứng dụng của Uber dường như là ứng dụng duy nhất trên cửa hàng trực tuyến của Apple có được đặc quyền trên. Uber cho biết, họ được cấp quyền truy cập bộ nhớ đệm màn hình nhằm phát triển khả năng tương thích với các ứng dụng Apple Watch. Chẳng hạn như Uber có thể đọc được ứng dụng bản đồ chạy nền trên iPhone, sau đó chuyển sang Apple Watch của người dùng.

Uber cũng thông báo rằng, các phiên bản nâng cấp sắp tới của ứng dụng sẽ loại bỏ khả năng trên vì các bản cập nhật mới của Apple Watch và ứng dụng Uber đã có thể xoá bỏ sự phụ thuộc này và API được cấp trên hoàn toàn không cần thiết nữa.

Điều khiến các chuyên gia bảo mật lo ngại hiện nay là Uber có khả năng bí mật ghi lại màn hình thiết bị, bao gồm toàn bộ lịch sử dữ liệu và vị trí của người dùng mà không ai hay biết. Hậu quả sẽ vô cùng nghiêm trọng nếu tin tặc lợi dụng lỗ hổng từ Uber để tạo nên các cuộc tấn công quy mô lớn trên iOS.

Các chuyên gia bảo mật cho đây là một lỗ hổng bảo mật nghiêm trọng bởi các hacker có thể lợi dụng để lấy thông tin của người dùng trên iPhone, theo dõi mọi hoạt động của người dùng hoặc đánh cắp mật khẩu.

Thế nhưng đại diện Uber cho biết, quyền truy cập bộ nhớ đệm iPhone chỉ đơn giản nhằm giúp vẽ bản đồ trên một số phiên bản ứng dụng đầu tiên cho Apple Watch. Uber cho biết họ sẽ loại bỏ khả năng theo dõi màn hình iPhone trong bản cập nhật tiếp theo của ứng dụng này.

Sau khi CEO Travis Kalanick từ chức, tưởng chừng như cơn khủng hoảng của Uber đã kết thúc nhưng không phải vậy. Trong thời gian gần đây, Uber lại liên tục vướng vào những rắc rối, từ việc bị đe dọa thu hồi giấy phép tại Anh và một vài quốc gia khác, bị cáo buộc trốn thuế đến việc bị cạnh tranh bởi rất nhiều đối thủ khác...

Theo Business Insider

Nội dung liên quan:

>> Nữ tài xế Uber "mặt xinh ngực khủng" khiến hành khách đua nhau xếp hàng

>> Apple tuyên bố Macbook dính lỗ hổng bảo mật nguy hiểm dễ bị tin tặc tấn công

>> 5,3 tỷ thiết bị trên thế giới có nguy cơ bị tấn công qua... kết nối Bluetooth