Makale

Kamera kusuru, Google ve Samsung telefonlarının sizi gözetlemesine izin verdi

Son zamanlarda bir güvenlik açığı halka açık Bu, Android telefonunuzdaki kameranın sizi gözetlemesine izin verdi. Güvenlik açığı, güvenlik araştırmacıları tarafından şu adreste bulundu: Checkmarxve yalnızca depolama izinlerine sahip bir uygulamanın fotoğraf ve video çekmek için telefonunuzdaki kamera uygulamasının kontrolünü ele geçirmesine izin verdi.

Checkmarx ekibi, bu güvenlik açığının hem Google Kamera hem de Samsung Kamera uygulamalarında ve diğer akıllı telefon üreticilerinin kamera uygulamalarında mevcut olduğunu buldu. Bir video demosunda, Checkmarx bu kusurun nasıl çalıştığını ve sizi gözetlemek için nasıl kullanılabileceğine dair birkaç senaryo göstermek için Android 9 çalıştıran bir Pixel 2 XL kullandı.

Uygulamalar arasında oldukça yaygın olan, yalnızca telefonunuzda depolama izinleri isteyen bir uygulamayı yükleyerek başlar. Bu durumda, Checkmarx, bir saldırganın kamera uygulamasını açma ve fotoğraf veya video çekme yeteneği ile telefonunuza erişmesine izin veren bir hava durumu uygulaması kullandı. Saldırgan yalnızca kameranızı uzaktan tetiklemek ve fotoğrafları veya videoları görüntülemekle kalmaz, aynı zamanda kamera uygulamasını görmek için telefona bakmadığınızdan emin olmak için yakınlık sensörünün durumunu kontrol edin. aktif.

Verizon, Pixel 4a'yı yeni Unlimited hatlarında ayda sadece 10 $ 'a sunuyor

Saldırganın video kaydı alabileceği düşünüldüğünde, bu da sesi kaydedebilecekleri ve konuşmalarınızı gizlice dinlemelerine tam erişim sağlayabilecekleri anlamına gelir.

Neyse ki, Google ve Samsung, Google bunu Temmuz ayında bir Play Store güncellemesiyle tekrar yaparak güvenlik açığını zaten düzeltmiş durumda. Google ayrıca tüm OEM ortaklarını kusur hakkında bilgilendirdi ve onlara yamalar da gönderdi.

Telefonlar için düzenli güvenlik güncellemelerinin önemini göstermeye devam ediyor ve şimdi telefonunuzun en güncel işletim sistemini çalıştırdığından ve tüm uygulamalarınızın güncel olduğundan emin olmak için en iyi zaman.

smihub.com