Αρθρο

Το ελάττωμα της κάμερας επέτρεψε στα τηλέφωνα Google και Samsung να σας κατασκοπεύουν

Πρόσφατα, ένα ελάττωμα ασφαλείας ήταν δημοσιοποιήθηκε που επέτρεψε στην κάμερα του τηλεφώνου σας Android να σας κατασκοπεύει. Η ευπάθεια βρέθηκε από ερευνητές ασφαλείας στο Σκαρμάξκαι επέτρεψε σε μια εφαρμογή με μόνο δικαιώματα αποθήκευσης να πάρει τον έλεγχο της εφαρμογής κάμερας στο τηλέφωνό σας για λήψη φωτογραφιών και βίντεο.

Η ομάδα στο Checkmarx βρήκε αυτό το ευπάθεια να υπάρχει τόσο στις εφαρμογές Google Camera και Samsung Camera, όσο και σε εφαρμογές κάμερας από άλλους κατασκευαστές smartphone. Σε μια επίδειξη βίντεο, η Checkmarx χρησιμοποίησε ένα Pixel 2 XL που εκτελεί Android 9 για να δείξει πώς λειτούργησε αυτό το ελάττωμα και διάφορα σενάρια για το πώς θα μπορούσε να χρησιμοποιηθεί για να σας κατασκοπεύσει.

Ξεκινά εγκαθιστώντας μια εφαρμογή που ζητά μόνο δικαιώματα αποθήκευσης στο τηλέφωνό σας, μια άδεια που είναι αρκετά κοινή μεταξύ των εφαρμογών. Σε αυτήν την περίπτωση, το Checkmarx χρησιμοποίησε μια εφαρμογή καιρού που έδωσε στη συνέχεια έναν εισβολέα πρόσβαση στο τηλέφωνό σας με τη δυνατότητα να ανοίξει την εφαρμογή κάμερας και να τραβήξει φωτογραφίες ή βίντεο. Όχι μόνο θα μπορούσε ο εισβολέας να ενεργοποιήσει την κάμερα σας από απόσταση και να δει τις φωτογραφίες ή τα βίντεο, αλλά θα μπορούσε επίσης να δει τα δεδομένα GPS για να πάρει τοποθεσία, καθώς και να ελέγξετε την κατάσταση του αισθητήρα εγγύτητας για να βεβαιωθείτε ότι δεν κοιτούσατε το τηλέφωνο για να δείτε την εφαρμογή κάμερας ενεργός.

Η Verizon προσφέρει το Pixel 4a με μόλις $ 10 / μήνα σε νέες Απεριόριστες γραμμές

Δεδομένου ότι ο εισβολέας θα μπορούσε να τραβήξει βίντεο, αυτό σημαίνει ότι θα μπορούσαν επίσης να εγγράψουν τον ήχο, δίνοντάς τους πλήρη πρόσβαση στο να παρακολουθούν τις συνομιλίες σας.

Ευτυχώς, η Google και η Samsung έχουν ήδη επιδιορθώσει την ευπάθεια, με την Google να το κάνει τον Ιούλιο με μια ενημέρωση του Play Store. Η Google ενημέρωσε επίσης όλους τους συνεργάτες OEM για το ελάττωμα και τους έστειλε διορθώσεις.

Απλώς αποδεικνύει τη σημασία των τακτικών ενημερώσεων ασφαλείας για τηλέφωνα και τώρα είναι τόσο καλή στιγμή για να βεβαιωθείτε ότι το τηλέφωνό σας εκτελεί το πιο πρόσφατο λειτουργικό σύστημα και ότι όλες οι εφαρμογές σας είναι ενημερωμένες.

instagram story viewer