Onlangs was er een beveiligingsfout openbaar gemaakt waardoor de camera op je Android-telefoon je kon bespioneren. De kwetsbaarheid is gevonden door beveiligingsonderzoekers op Checkmarx, en het stond een app met alleen opslagrechten toe om de camera-app op je telefoon over te nemen om foto's en video's te maken.
Het team van Checkmarx ontdekte dat deze kwetsbaarheid aanwezig was in zowel de Google Camera- als Samsung Camera-apps, evenals in camera-apps van andere smartphonemakers. In een videodemo gebruikte Checkmarx een Pixel 2 XL met Android 9 om te laten zien hoe deze fout werkte en verschillende scenario's om je te bespioneren.
Het begint met het installeren van een app die alleen om opslagrechten op je telefoon vraagt, een toestemming die vrij vaak voorkomt bij apps. In dit geval gebruikte Checkmarx een weer-app die een aanvaller vervolgens toegang gaf tot je telefoon met de mogelijkheid om de camera-app te openen en foto's of video's te maken. De aanvaller kan niet alleen uw camera op afstand activeren en de foto's of video's bekijken, maar ze kunnen ook de GPS-gegevens bekijken om uw locatie, en controleer ook de status van de nabijheidssensor om er zeker van te zijn dat je niet naar de telefoon keek om te zien dat de camera-app was actief.
Verizon biedt de Pixel 4a aan voor slechts $ 10 / maand op nieuwe onbeperkte lijnen
Aangezien de aanvaller videobeelden kan maken, betekent dit dat hij ook de audio kan opnemen, zodat hij volledige toegang heeft om uw gesprekken af te luisteren.
Gelukkig hebben Google en Samsung de kwetsbaarheid al gepatcht, waarbij Google dit in juli deed met een Play Store-update. Google informeerde ook al zijn OEM-partners over de fout en stuurde ook patches naar hen.
Het toont alleen maar het belang aan van regelmatige beveiligingsupdates voor telefoons, en het is nu een goed moment om ervoor te zorgen dat je telefoon het meest recente besturingssysteem gebruikt en dat al je apps up-to-date zijn.