Член

Недостатъкът на камерата позволи на телефоните на Google и Samsung да ви шпионират

Наскоро бе налице недостатък в сигурността направено публично достояние което позволи на камерата на вашия телефон с Android да ви шпионира. Уязвимостта е открита от изследователи по сигурността в Чекмарки позволяваше приложение с разрешения само за съхранение да поеме контрола над приложението на камерата на телефона ви, за да прави снимки и видеоклипове.

Екипът на Checkmarx установи, че тази уязвимост присъства както в приложенията Google Camera и Samsung Camera, така и в приложенията на камерите от други производители на смартфони. Във видео демонстрация Checkmarx използва Pixel 2 XL с Android 9, за да покаже как работи този недостатък и няколко сценария за това как може да се използва, за да ви шпионира.

Започва с инсталиране на приложение, което иска само разрешения за съхранение на вашия телефон, разрешение, което е доста разпространено сред приложенията. В този случай Checkmarx използва приложение за времето, което след това дава достъп на нападателя до телефона ви с възможността да отвори приложението на камерата и да прави снимки или видеоклипове. Не само, че нападателят може да задейства дистанционно камерата ви и да преглежда снимките или видеоклиповете, но може и да преглежда GPS данните, за да получи вашия местоположение, както и да проверите състоянието на сензора за близост, за да сте сигурни, че не гледате телефона, за да видите приложението на камерата активен.

Verizon предлага Pixel 4a само за $ 10 / месец на нови неограничени линии

Като се има предвид, че нападателят може да направи видеозаписи, това означава, че те също могат да запишат аудиото, като им предоставят пълен достъп до подслушване на вашите разговори.

За щастие Google и Samsung вече са отстранили уязвимостта, като Google го направи още през юли с актуализация на Play Store. Google също така информира всички свои OEM партньори за недостатъка и изпрати кръпки и до тях.

Това просто показва важността на редовните актуализации на защитата за телефони и сега е подходящ момент като всеки, за да сте сигурни, че телефонът ви работи с най-актуалната операционна система и всичките ви приложения са актуални.

instagram story viewer