Una fallada permet a les aplicacions fer-se amb el control de la càmera a Android

Han descobert un nova fallada de seguretat al sistema operatiu de Google. Un ex treballador de la companyia ha estat l'encarregat de comunicar que el problema detectat deixa la porta oberta perquè a través de aplicacions instal·lades al dispositiu, els atacants puguin fer-se amb el control de la càmera i de forma totalment transparent per a l'usuari estiguin en disposició de fer captures i fins i tot obtenir les imatges que s'han emmagatzemat prèviament.

És curiós i alhora una mica preocupant que hagi hagut de ser Szymon Sidor, un exempleat de Google el que hagi descobert aquesta vulnerabilitat, i no els mateixos empleats actuals de la companyia, que compten amb més mitjans i informació de primera mà. Llegim a Internet explica Sidor, el problema de seguretat permet a possibles atacants, normalment experts, prendre el control del mòdul de la càmera a través d'una simple aplicació instal·lada al telèfon intel·ligent o tablet.

Si aconseguiu aquest primer objectiu, seria capaç d'una vegada als comandaments d'aquest element, prendre captures a l'instant, el que segons la situació, podria facilitar informació personal. El pitjor de tot és que l'usuari des de la seva posició no serà conscient en cap moment que ha estat víctima d'aquest atac, passarà totalment inadvertit. A més de poder capturar la imatge, podria, cosa que és gairebé més greu, extreure del dispositiu les imatges que han estat emmagatzemades prèviament, amb tot allò que això comporta. Aquestes fotografies són enviades a servidors externs on podrien ser analitzades a la recerca de dades rellevants. I amb dades rellevants no ens referim exclusivament a les que apareguin a les imatges, ja que la pròpia descripció pot aportar coses interessants per a ells.

Es tracta d'un problema greu, un més que apareix a la plataforma de Google. És cert que la majoria dels pirates informàtics centren els seus objectius en Android a la recerca de petites esquerdes per colar-se o estendre el seu malware, però vulnerabilitats d'aquest calibre haurien de ser examinades i avançar-se a possibles situacions de risc com la que es planteja ara mateix.

tenir la gran quota de mercat que té Android et posa en situacions límit molt sovint. Des de Mountain View segueixen treballant en millorar la seguretat de la seva plataforma i estan assolinto avenços importants, però alhora, encara queda molt per endavant com es demostra amb l'aparició, més freqüent del que ens agradaria, de notícies d'aquest estil. Segons hem pogut saber estarien mans a l'obra a la recerca d'una solució que arribi com més aviat millor, per la qual cosa és possible que en les properes hores quedi resolt.