แอป Uber เข้าถึง API เฉพาะสำหรับแอปเปิลเองได้

by lew
6 October 2017 - 02:21

แอป Uber มีการเข้าถึง API com.apple.private.allow-explicit-graphics-priority ที่ปกติแล้วกันไว้เฉพาะแอปของแอปเปิลเองเท่านั้น โดยยังไม่ชัดเจนว่าทำไมแอปเปิลจึงอนุญาตให้ Uber ใช้งานได้

Will Strafach (@chronic) นักวิจัยด้านความปลอดภัยระบุว่าเขาไม่พบว่าแอปจากนอกแอปเปิลแอปอื่นมีการขอใช้ private API เช่นนี้

ทางด้าน Uber ออกมาระบุว่าแอปเปิลอนุญาต Uber เพราะต้องใช้ฟีเจอร์นี้เพื่อการวาดแผนที่บน Apple Watch รุ่นเก่า และตอนนี้ทาง Uber ไม่ได้ใช้ API นี้แล้ว และกำลังจะถอด API นี้ออกจาก entitlement ของตัวแอป

API ชุดนี้ทำให้ Uber สามารถบันทึกหน้าจอโทรศัพท์โดยไม่ต้องขออนุญาตผู้ใช้ ทำให้โดยปกติแล้วแอปเปิลไม่ยอมให้ผู้พัฒนาภายนอกใช้ API เหล่านี้

ที่มา - Business Insider

Blognone Jobs Premium