Pred kratkim je bila varnostna napaka objavil ki je omogočil, da vas je kamera v telefonu Android vohunila. Ranljivost so ugotovili raziskovalci varnosti na Checkmarx, aplikacija z dovoljenji za shranjevanje pa je omogočala nadzor nad aplikacijo kamere v telefonu za fotografiranje in snemanje videoposnetkov.
Ekipa pri Checkmarxu je ugotovila, da je ta ranljivost prisotna tako v aplikacijah Google Camera in Samsung Camera, kot tudi v aplikacijah za kamere drugih proizvajalcev pametnih telefonov. V video predstavitvi je Checkmarx uporabil Pixel 2 XL z operacijskim sistemom Android 9, da bi pokazal, kako je ta napaka delovala, in več scenarijev, kako bi jo lahko uporabili za vohunjenje.
Začne se z namestitvijo aplikacije, ki v telefonu zahteva samo dovoljenja za shranjevanje, kar je med aplikacijami precej pogosto. V tem primeru je Checkmarx uporabil vremensko aplikacijo, ki je nato napadalcu omogočila dostop do vašega telefona z možnostjo, da odpre aplikacijo kamere in posname fotografije ali video posnetke. Ne samo, da bi lahko napadalec na daljavo sprožil vašo kamero in si ogledal fotografije ali video posnetke, ampak bi si lahko ogledal tudi podatke GPS, da bi dobil vašo lokacije in preverite stanje senzorja bližine, da se prepričate, da niste gledali v telefon in videli, da je aplikacija kamere aktivno.
Verizon ponuja Pixel 4a za samo 10 USD mesečno na novih linijah Unlimited
Glede na to, da bi lahko napadalec posnel video posnetke, to pomeni, da bi lahko posnel tudi zvok in jim omogočil popoln dostop do prisluškovanja vaših pogovorov.
Na srečo sta Google in Samsung že popravila ranljivost, Google pa je to storil že julija s posodobitvijo Trgovine Play. Google je tudi vse svoje partnerje OEM obvestil o napaki in jim poslal tudi popravke.
Samo kaže, kako pomembne so redne varnostne posodobitve za telefone, zdaj pa je pravi čas, da se prepričate, ali je v vašem telefonu nameščen najnovejši OS in da so vse vaše aplikacije posodobljene.