एक बग एप्लिकेशन को Android पर कैमरे को नियंत्रित करने की अनुमति देता है

उन्होंने एक खोज की है नई सुरक्षा दोष गूगल ऑपरेटिंग सिस्टम में। कंपनी का एक पूर्व कर्मचारी संचार करने का प्रभारी रहा है कि पता चला समस्या दरवाजा खुला छोड़ देती है ताकि के माध्यम से स्थापित अनुप्रयोगों डिवाइस पर, हमलावर पकड़ सकते हैं कैमरा नियंत्रण और उपयोगकर्ता के लिए पूरी तरह से पारदर्शी तरीके से, वे पहले से संग्रहीत छवियों को कैप्चर करने और यहां तक ​​कि प्राप्त करने की स्थिति में हैं।

यह उत्सुक और कुछ हद तक चिंताजनक है कि यह होना ही था ज़ायमोन सिडोरयह Google का एक पूर्व कर्मचारी था जिसने इस भेद्यता की खोज की, न कि कंपनी के अपने वर्तमान कर्मचारी, जिनके पास अधिक साधन और प्रत्यक्ष जानकारी है। हम में पढ़ते हैं इंटरनेट सिडोर बताते हैं, सुरक्षा समस्या संभावित हमलावरों, आमतौर पर विशेषज्ञों को, कैमरा मॉड्यूल पर नियंत्रण रखें स्मार्टफोन या टैबलेट पर स्थापित एक साधारण एप्लिकेशन के माध्यम से।

यदि वह इस पहले उद्देश्य को प्राप्त कर लेता है, तो वह एक बार इस तत्व के नियंत्रण में सक्षम होगा, तुरंत स्नैपशॉट लें, जो स्थिति के आधार पर आपको व्यक्तिगत जानकारी प्रदान कर सकता है। सबसे बुरी बात तो यह है कि अपने पोजिशन से यूजर को कभी भी इस बात का अंदाजा नहीं होगा कि वह इस अटैक का शिकार हो चुका है, पूरी तरह से किसी का ध्यान नहीं जाएगा. छवि को कैप्चर करने में सक्षम होने के अलावा, यह लगभग अधिक गंभीर हो सकता है, डिवाइस से चित्र निकालें जो पहले संग्रहीत किया गया है, जिसमें वह सब शामिल है। इन तस्वीरों को बाहरी सर्वर पर भेजा जाता है जहां प्रासंगिक डेटा की तलाश में उनका विश्लेषण किया जा सकता है। और प्रासंगिक डेटा के साथ हम विशेष रूप से उन लोगों को संदर्भित नहीं करते हैं जो छवियों में दिखाई देते हैं, क्योंकि विवरण ही उनके लिए दिलचस्प चीजों का योगदान कर सकता है।

यह है एक गंभीर समस्या, एक और जो Google प्लेटफॉर्म पर दिखाई देता है। यह सच है कि अधिकांश हैकर्स छोटे-छोटे दरारों के लिए एंड्रॉइड को लक्षित करते हैं ताकि वे अपने मैलवेयर के माध्यम से घुस सकें या फैल सकें, लेकिन इस कैलिबर की कमजोरियों की जांच की जानी चाहिए और संभावित जोखिम स्थितियों का अनुमान लगाएं जैसे कि अभी पैदा हुआ है।

होने बड़ा बाजार हिस्सा Android का होना आपको अक्सर चरम स्थितियों में डाल देता है। माउंटेन व्यू से वे अपने प्लेटफॉर्म की सुरक्षा में सुधार के लिए काम करना जारी रखते हैं और हासिल कर रहे हैंया महत्वपूर्ण अग्रिम, लेकिन साथ ही, अभी भी बहुत कुछ आगे है, जैसा कि उपस्थिति से दिखाया गया है, इस प्रकार की खबरों की तुलना में अधिक बार हम चाहेंगे। जैसा कि हम जान पाए हैं कि वे होंगे समाधान की तलाश में काम पर हाथ कि यह जल्द से जल्द पहुंचे, इसलिए संभव है कि अगले कुछ घंटों में इसका समाधान हो जाए।


अपनी टिप्पणी दर्ज करें

आपका ईमेल पता प्रकाशित नहीं किया जाएगा। आवश्यक फ़ील्ड के साथ चिह्नित कर रहे हैं *

*

*

  1. डेटा के लिए जिम्मेदार: एक्स्ट्रीमिडाड ब्लॉग
  2. डेटा का उद्देश्य: नियंत्रण स्पैम, टिप्पणी प्रबंधन।
  3. वैधता: आपकी सहमति
  4. डेटा का संचार: डेटा को कानूनी बाध्यता को छोड़कर तीसरे पक्ष को संचार नहीं किया जाएगा।
  5. डेटा संग्रहण: ऑकेंटस नेटवर्क्स (EU) द्वारा होस्ट किया गया डेटाबेस
  6. अधिकार: किसी भी समय आप अपनी जानकारी को सीमित, पुनर्प्राप्त और हटा सकते हैं।

  1.   उपयोगकर्ता कहा

    : ओ यह चिंताजनक है मुझे आशा है कि वे जल्द ही समाधान ढूंढ लेंगे। और यह किसी भी एप्लिकेशन को इंस्टॉल करने और किसी भी उपयोगकर्ता के साथ हो सकता है या क्या कुछ और अतिसंवेदनशील हैं? समस्याओं से बचने के लिए क्या सावधानियां बरती जा सकती हैं?
    जानकारी के लिए धन्यवाद