البوابة العربية للأخبار التقنية
أعطت شركة آبل خدمة الركوب أوبر إمكانية الوصول إلى ما هو أكثر من مجرد موقع مستخدم آيفون الجغرافي، حيث وفرت لها أداة من شأنها أن تسمح لتطبيق أوبر بتسجيل شاشة المستخدم أو الوصول إلى معلوماته الشخصية دون علمه، حتى لو كان التطبيق قيد التشغيل في الخلفية فقط، وصرحت أوبر انها لم تستعمل هذه الميزة وانها كانت بالأساس بمثابة أرث لتطبيقها على ساعة آبل ووتش الذكية Apple Watch.
وتسمح الميزة لتطبيق أوبر على هواتف آيفون بالوصول إلى باب خلفي يتمثل باستعمال هذه الميزة القوية، والتي لم يتم الكشف عنها في المعلومات التي تظهر للمستخدم في تطبيق أوبر، ورغم عدم وجود أي دليل على أن أوبر استعملت إمكانية الوصول للاستفادة من ميزات آيفون، إلا أن مجرد التفكير بامتلاك التطبيق لحق الوصول إلى مثل هذه الميزة المخفية يثير أسئلة مهمة لشركة تخضع الآن لتحقيقات فيما يخص ممارساتها التجارية المثيرة للجدل.
وصرح الباحث الأمني ويل سترافاش الذي اكتشف هذا الأمر أن منح هذا الحق الحساس لطرف ثالث لم يسبق له مثيل، حيث لم يتمكن أي من مطوري التطبيقات الآخرين إقناع شركة آبل بمنحهم الاستحقاقات التي يحتاجونها للسماح لتطبيقاتهم باستعمال وظائف النظام المتميزة.
وتسمى الميزة “استحقاق” entitlement، حيث يستعمل تقريباً كل تطبيق من تطبيقات آيفون هذه الميزة، وتستعمل بشكل أساسي لتمكين البرامج من الوصول إلى ميزات مثل الكاميرا أو ميزة آبل للدفع Apple Pay على هواتف آيفون وحواسيب آيباد اللوحية، ويمكن لمعظم مطوري التطبيقات الخارجية العثور على هذه الميزات وتشغيلها، ولكن هناك بعض الاستحقاقات المستخدمة فقط من قبل شركة آبل، مما يعطي تطبيقات الشركة تكامل وثيق مع آيفون.
وقد ظهرت واحدة من تلك الاستحقاقات الحساسة الخاصة بشركة آبل ضمن التعليمات البرمجية لتطبيق أوبر، والتي تحتوي على أسماء تبدأ بـ “com.apple.private”، بحيث تعتبر حساسة جداً ويتم رفض أي تطبيق تابع لجهة خارجية يستخدمها من متجر تطبيقات App Store، حيث اكتشف سترافاش وجود استحقاق يسمى “com.apple.private.allow-explicit-graphics-priority”.
وبحسب المعلومات فقد حصلت شركة أوبر على هذا الاستحقاق لأول مرة كوسيلة لتحسين الأداء الوظيفي بين التطبيق وساعة آبل الذكية، وذلك بعد حصول مشاكل فيما يخص عمل تطبيق أوبر على الإصدارات المبكرة من ساعة آبل الذكية، وأوضح ممثل أوبر أن التحديثات المتعلقة بالساعة الذكية جعلت من غير الضروري وجود الاستحقاق، وأن الشركة تعمل مع آبل لإزالة الميزة من التطبيق في أسرع وقت ممكن، وانها استعملتها فيما يخص الخرائط فقط.
آبل أعطت أوبر مفاتيح للوصول إلى معلومات مستخدمي آيفون
from البوابة العربية للأخبار التقنية http://ift.tt/2ghj4c0
via IFTTT
ليست هناك تعليقات:
إرسال تعليق