แอป Uber มีการเข้าถึง API com.apple.private.allow-explicit-graphics-priority ที่ปกติแล้วกันไว้เฉพาะแอปของแอปเปิลเองเท่านั้น โดยยังไม่ชัดเจนว่าทำไมแอปเปิลจึงอนุญาตให้ Uber ใช้งานได้

Will Strafach (@chronic) นักวิจัยด้านความปลอดภัยระบุว่าเขาไม่พบว่าแอปจากนอกแอปเปิลแอปอื่นมีการขอใช้ private API เช่นนี้

ทางด้าน Uber ออกมาระบุว่าแอปเปิลอนุญาต Uber เพราะต้องใช้ฟีเจอร์นี้เพื่อการวาดแผนที่บน Apple Watch รุ่นเก่า และตอนนี้ทาง Uber ไม่ได้ใช้ API นี้แล้ว และกำลังจะถอด API นี้ออกจาก entitlement ของตัวแอป

API ชุดนี้ทำให้ Uber สามารถบันทึกหน้าจอโทรศัพท์โดยไม่ต้องขออนุญาตผู้ใช้ ทำให้โดยปกติแล้วแอปเปิลไม่ยอมให้ผู้พัฒนาภายนอกใช้ API เหล่านี้

ที่มา - Business Insider

Yep, can confirm. pic.twitter.com/ycW3ehPgY8

— Thomas Jansen (@neathack) October 3, 2017