באג מאפשר לאפליקציות להשתלט על המצלמה באנדרואיד

הם גילו את א ליקוי אבטחה חדש במערכת ההפעלה גוגל. עובד לשעבר של החברה היה אחראי לתקשור שהבעיה שזוהתה משאירה את הדלת פתוחה כך שתעבור יישומים מותקנים במכשיר, התוקפים יכולים להשיג את שליטה במצלמה ובצורה שקופה לחלוטין עבור המשתמש, הם מסוגלים לצלם ואפילו להשיג את התמונות שנשמרו בעבר.

זה מוזר וקצת מדאיג שזה היה צריך להיות שמעון סידורעובד לשעבר של גוגל הוא שגילה את הפגיעות הזו, ולא העובדים הנוכחיים של החברה עצמה, שיש להם יותר אמצעים ומידע ממקור ראשון. קראנו פנימה אינטרנט סידור מסביר, בעיית האבטחה מאפשרת לתוקפים פוטנציאליים, בדרך כלל מומחים להשתלט על מודול המצלמה באמצעות אפליקציה פשוטה המותקנת בסמארטפון או בטאבלט.

אם הוא ישיג את המטרה הראשונה הזו, הוא יוכל פעם אחת לשלוט באלמנט הזה, לצלם תמונות באופן מיידי, אשר בהתאם למצב, עשוי לספק לך מידע אישי. הגרוע מכל הוא שהמשתמש מתפקידו לא יהיה מודע בכל עת שהוא נפל קורבן להתקפה זו, יעבור מעיניהם לחלוטין. בנוסף ליכולת לצלם את התמונה, זה יכול, וזה כמעט יותר רציני, לחלץ תמונות מהמכשיר שנשמרו בעבר, על כל המשתמע מכך. תמונות אלו נשלחות לשרתים חיצוניים, שם ניתן לנתח אותם בחיפוש אחר נתונים רלוונטיים. ובנתונים רלוונטיים אנחנו לא מתייחסים אך ורק לאלה המופיעים בתמונות, שכן התיאור עצמו יכול לתרום להן דברים מעניינים.

זה בעיה רצינית, עוד אחד שמופיע בפלטפורמת גוגל. זה נכון שרוב ההאקרים מכוונים לאנדרואיד כדי שסדקים קטנטנים יתגנבו או יפיצו את התוכנה הזדונית שלהם, אבל יש לבחון נקודות תורפה בסדר גודל כזה. לצפות מצבי סיכון אפשריים כמו זה שמתעורר עכשיו.

בעל נתח שוק גדול שימוש באנדרואיד מעמיד אותך במצבים קיצוניים לעתים קרובות מאוד. מ-Mountain View הם ממשיכים לעבוד על שיפור האבטחה של הפלטפורמה שלהם ומגיעים להישגיםאו התקדמות חשובות, אבל יחד עם זאת, יש עוד הרבה לפני, כפי שמוכיחה הופעת חדשות מהסוג הזה, בתדירות גבוהה יותר ממה שהיינו רוצים. כפי שהצלחנו לדעת שהם יהיו ידיים בעבודה בחיפוש אחר פתרון שזה יגיע כמה שיותר מהר, אז יתכן שבשעות הקרובות זה ייפתר.


השאירו את התגובה שלכם

כתובת הדוא"ל שלך לא תפורסם. שדות חובה מסומנים *

*

*

  1. אחראי על הנתונים: בלוג Actualidad
  2. מטרת הנתונים: בקרת ספאם, ניהול תגובות.
  3. לגיטימציה: הסכמתך
  4. מסירת הנתונים: הנתונים לא יועברו לצדדים שלישיים אלא בהתחייבות חוקית.
  5. אחסון נתונים: מסד נתונים המתארח על ידי Occentus Networks (EU)
  6. זכויות: בכל עת תוכל להגביל, לשחזר ולמחוק את המידע שלך.

  1.   המשתמש דיג'ו

    : O זה מדאיג אני מקווה שהם ימצאו פתרון בקרוב. וזה יכול לקרות עם כל אפליקציה מותקנת ולכל משתמש או שיש רגישים יותר? אילו אמצעי זהירות ניתן לנקוט כדי למנוע בעיות?
    תודה על המידע