Uber và đặc quyền “vô tiền khoáng hậu” trên iPhone_bang xh bd tbn

Sự tồn tại của đặc quyền này của Uber trên iPhone không hề được tiết lộ trong bất kỳ tài liệu nào trong khi Apple gần như luôn luôn hạn chế chúng với các công ty bên ngoài. Dù chưa có bằng chứng cho thấy Uber sử dụng lợi thế để tận dụng các tính năng iPhone,àđặcquyềnvôtiềnkhoánghậutrêbang xh bd tbn nhiều người vẫn không khỏi lo lắng, nhất là khi dịch vụ gọi xe đang bị điều tra vì hàng loạt hành vi kinh doanh gây tranh cãi.

Trả lời Business Insider, Uber cho biết mã không được dùng và về cơ bản là dấu tích còn lại từ phiên bản trước đó trên Apple Watch để dựng lại bản đồ. Tuy nhiên, chuyên gia bảo mật Will Strafach, người phát hiện ra đặc quyền của Uber, nhận xét đây là trường hợp “vô tiền khoáng hậu” vì chưa có nhà phát triển ứng dụng nào khác thuyết phục được Apple cấp phép cho họ tận dụng chức năng hệ thống đặc quyền.

Gần như mọi ứng dụng iPhone đều dùng một cái gọi là quyền (entitlement), về cơ bản là cách để phần mềm kích hoạt các tính năng như camera hoặc Apple Pay trên iPhone và iPad. Lập trình viên đều dễ dàng tìm thấy và kích hoạt phần lớn chúng, song sẽ có các quyền nhất định chỉ được dùng bởi Apple. Tên của chúng được bắt đầu bằng “com.apple.private” và được xem là nhạy cảm đến mức bất kỳ ứng dụng bên thứ ba nào bị phát hiện sử dụng đều bị từ chối khỏi App Store.

Sau khi “đào bới” mã ứng dụng Uber, Strafach phát hiện nó dùng quyền có tên “com.apple.private.allow-explicit-graphics-priority". Trong email, ông viết: “Đây là điều bất thường khi Uber là ứng dụng duy nhất (tôi đã kiểm tra hàng chục ngàn ứng dụng khác bằng dữ liệu nội bộ của công ty) bên cạnh các ứng dụng riêng của Apple được cấp phép truy cập quyền nhạy cảm này”. Một người khác cũng nói rằng trong 200 ứng dụng miễn phí hàng đầu trên App Store, không cái nào dùng quyền riêng của Apple.

最新评论