Исследователь в области безопасности программного обеспечения Уилл Страфах (Will Strafach) обнаружил, что приложение Uber для iPhone и iPad может следить за пользователями. Некоторые известные iOS-разработчики и даже автор джейлбрейка Лука Тодеско (Luca Todesco) сообщили, что это беспрецедентный случай. Отмечается, что Uber, имея доступ к недокументированной функции, ставит конфиденциальность пользовательских данных под угрозу.
Как выяснилось, Uber может записывать происходящее на экране мобильного устройства даже когда приложение закрыто. Внедрить такой код без специального разрешения Apple невозможно, и Uber — единственная в своем роде компания, которая получила такую возможность. Страфах утверждает, что код появился еще в 2015 году и до сих пор оставался незамеченным. Специалист проанализировал несколько тысяч популярных приложений в App Store и не нашел ни в одном из них подобного инструмента. Даже приложения для записи экрана используют эту функцию без одобрения Apple. Например, одним из таких является iRec — известный сервис в мире джейлбрейка.
Пресс-секретарь Uber внес ясность в ситуацию и сообщил, что код, найденный Страфахом, был использован для улучшения рендеринга в приложении для Apple Watch. По словам представителя компании, данный API отвечает за работу с картами в фоновом режиме и отправку данных на умные часы Apple. В настоящее время необходимости в этой функции нет, поэтому Uber в ближайшее время полностью удалит код из приложения для iPhone и iPad.
Напомним, это уже не первый раз, когда Uber подозревается в слежке за пользователями. В апреле 2017 года стало известно, что генеральный директор Apple Тим Кук (Tim Cook) двумя годами ранее угрожал главе Uber Трэвису Каланику (Travis Kalanick) удалить приложение из App Store. Оказалось, что сервис следит за пользователями даже после удаления с устройства.
