Di recente è stata riscontrata una falla nella sicurezza reso pubblico che ha permesso alla fotocamera del tuo telefono Android di spiarti. La vulnerabilità è stata rilevata dai ricercatori sulla sicurezza all'indirizzo Checkmarxe consentiva a un'app con solo autorizzazioni di archiviazione di assumere il controllo dell'app della fotocamera sul telefono per scattare foto e video.
Il team di Checkmarx ha scoperto che questa vulnerabilità è presente sia nelle app Google Camera e Samsung Camera, sia nelle app per fotocamere di altri produttori di smartphone. In una demo video, Checkmarx ha utilizzato un Pixel 2 XL con Android 9 per mostrare come funzionava questo difetto e diversi scenari di come potrebbe essere utilizzato per spiarti.
Inizia installando un'app che richiede solo le autorizzazioni di archiviazione sul telefono, un'autorizzazione abbastanza comune tra le app. In questo caso, Checkmarx ha utilizzato un'app meteo che ha quindi fornito a un utente malintenzionato l'accesso al telefono con la possibilità di aprire l'app della fotocamera e scattare foto o video. L'aggressore non solo potrebbe attivare da remoto la tua fotocamera e visualizzare le foto oi video, ma potrebbe anche visualizzare i dati GPS per ottenere il tuo posizione, oltre a controllare lo stato del sensore di prossimità per assicurarti di non guardare il telefono per vedere l'app della fotocamera attivo.
Verizon offre Pixel 4a per soli $ 10 / mese sulle nuove linee Unlimited
Dato che l'autore dell'attacco potrebbe registrare filmati, ciò significa che potrebbe anche registrare l'audio, dando loro pieno accesso alle tue conversazioni.
Per fortuna, Google e Samsung hanno già corretto la vulnerabilità, con Google che lo ha fatto a luglio con un aggiornamento del Play Store. Google ha anche informato tutti i suoi partner OEM del difetto e ha inviato anche loro le patch.
Va solo a dimostrare l'importanza degli aggiornamenti di sicurezza regolari per i telefoni, e ora è il momento migliore per assicurarti che il tuo telefono abbia il sistema operativo più recente e tutte le tue app siano aggiornate.