Nedavno je bila sigurnosna mana objavio u javnosti to je omogućilo da vas kamera na vašem Android telefonu špijunira. Ranjivost su otkrili sigurnosni istraživači na Checkmarx, a aplikaciji s dozvolama za pohranu omogućila je kontrolu nad aplikacijom kamere na vašem telefonu za snimanje fotografija i videozapisa.
Tim u Checkmarxu otkrio je da je ova ranjivost prisutna i u aplikacijama Google Camera i Samsung Camera, kao i u aplikacijama za kamere drugih proizvođača pametnih telefona. U video demonstraciji Checkmarx je upotrijebio Pixel 2 XL s Androidom 9 kako bi pokazao kako funkcionira ova mana i nekoliko scenarija kako bi se mogao koristiti za špijuniranje.
Sve započinje instaliranjem aplikacije koja na vašem telefonu traži samo dopuštenja za pohranu, dopuštenje koje je prilično često među aplikacijama. U ovom je slučaju Checkmarx koristio vremensku aplikaciju koja je napadaču omogućila pristup vašem telefonu s mogućnošću otvaranja aplikacije kamere i fotografiranja ili videozapisa. Ne samo da je napadač mogao daljinski aktivirati vašu kameru i pregledati fotografije ili videozapise, već bi mogao pregledati i GPS podatke kako bi dobio vaše lokacije, kao i provjerite status senzora blizine kako biste bili sigurni da ne gledate u telefon da biste vidjeli da li je aplikacija kamere aktivan.
Verizon nudi Pixel 4a za samo 10 USD mjesečno na novim Neograničenim linijama
S obzirom na to da bi napadač mogao snimiti video snimke, to znači da bi mogli i snimati zvuk, pružajući im puni pristup da prisluškuju vaše razgovore.
Srećom, Google i Samsung već su zakrpili ranjivost, a Google je to učinio još u srpnju s ažuriranjem Trgovine Play. Google je također obavijestio sve svoje OEM partnere o nedostatku i poslao im zakrpe.
To samo pokazuje važnost redovitih sigurnosnih ažuriranja za telefone, a sada je dobro vrijeme kao i bilo koji drugi da osigurate da vaš telefon radi s najnovijim OS-om i da su sve vaše aplikacije ažurirane.