Недавно была обнаружена уязвимость безопасности. обнародовано что позволило камере на вашем телефоне Android шпионить за вами. Уязвимость была обнаружена исследователями безопасности в Checkmarx, и это позволило приложению, имеющему только разрешения на хранение, управлять приложением камеры на вашем телефоне для съемки фото и видео.
Команда Checkmarx обнаружила, что эта уязвимость присутствует как в приложениях Google Camera, так и в приложениях Samsung Camera, а также в приложениях для камер других производителей смартфонов. В демонстрационном видео Checkmarx использовал Pixel 2 XL под управлением Android 9, чтобы показать, как работает этот недостаток, и несколько сценариев того, как его можно использовать для слежки за вами.
Он начинается с установки приложения, которое запрашивает только разрешения на хранилище на вашем телефоне, разрешение, которое довольно распространено среди приложений. В этом случае Checkmarx использовал погодное приложение, которое затем предоставило злоумышленнику доступ к вашему телефону с возможностью открыть приложение камеры и снимать фотографии или видео. Злоумышленник может не только удаленно запустить вашу камеру и просмотреть фотографии или видео, но и просмотреть данные GPS, чтобы получить ваше местоположения, а также проверьте состояние датчика приближения, чтобы убедиться, что вы не смотрите в телефон, чтобы увидеть, что приложение камеры было активный.
Verizon предлагает Pixel 4a всего за 10 долларов в месяц на новых безлимитных линиях
Учитывая, что злоумышленник может снимать видео, это означает, что он также может записывать звук, предоставляя им полный доступ к подслушиванию ваших разговоров.
К счастью, Google и Samsung уже исправили уязвимость, и Google сделал это еще в июле, выпустив обновление для Play Store. Google также проинформировал всех своих OEM-партнеров о недостатке и отправил им исправления.
Это просто показывает важность регулярных обновлений безопасности для телефонов, и сейчас самое подходящее время, чтобы убедиться, что на вашем телефоне установлена последняя версия ОС и все ваши приложения обновлены.