Błąd pozwala aplikacjom przejąć kontrolę nad kamerą w systemie Android

Odkryli nowa luka w zabezpieczeniach w systemie operacyjnym Google. Były pracownik firmy był odpowiedzialny za informowanie, że wykryty problem pozostawia otwarte drzwi, aby przez zainstalowane aplikacje na urządzeniu atakujący mogą przejąć sterowanie kamerą i w całkowicie przejrzysty dla użytkownika sposób, są w stanie robić zdjęcia, a nawet uzyskiwać obrazy, które były wcześniej przechowywane.

To ciekawe i nieco niepokojące, że musiało być szymon sidorTę lukę odkrył były pracownik Google, a nie obecni pracownicy firmy, którzy mają więcej środków i informacji z pierwszej ręki. Czytamy w Internet Sidor wyjaśnia, że ​​problem bezpieczeństwa pozwala potencjalnym napastnikom, zwykle ekspertom, na: przejąć kontrolę nad modułem kamery poprzez prostą aplikację instalowaną na smartfonie lub tablecie.

Jeśli osiągnie ten pierwszy cel, byłby w stanie raz za sterami tego elementu, rób zdjęcia natychmiast, które w zależności od sytuacji mogą dostarczyć Ci dane osobowe. Najgorsze jest to, że użytkownik ze swojej pozycji nigdy nie będzie świadomy, że padł ofiarą tego ataku, przejdzie całkowicie niezauważony. Oprócz możliwości uchwycenia obrazu, mógłby, co jest prawie poważniejsze, wyodrębnij obrazy z urządzenia które zostały wcześniej zapisane, ze wszystkim, co się z tym wiąże. Zdjęcia te przesyłane są na zewnętrzne serwery, gdzie można je analizować w poszukiwaniu odpowiednich danych. I przy odpowiednich danych nie odwołujemy się wyłącznie do tych, które pojawiają się na obrazach, ponieważ sam opis może wnieść do nich ciekawe rzeczy.

To poważny problem, jeszcze jeden, który pojawia się na platformie Google. To prawda, że ​​większość hakerów atakuje Androida, aby drobne pęknięcia mogły przeniknąć lub rozprzestrzenić ich złośliwe oprogramowanie, ale luki tego kalibru powinny zostać zbadane i przewidywać możliwe sytuacje ryzyka jak ten, który powstaje właśnie teraz.

mając duży udział w rynku posiadanie Androida bardzo często stawia Cię w ekstremalnych sytuacjach. Z Mountain View kontynuują prace nad poprawą bezpieczeństwa swojej platformy i osiągająlub ważne postępy, ale jednocześnie jest jeszcze sporo przed nami, o czym świadczy pojawianie się, częstsze niż byśmy tego chcieli, wiadomości tego typu. Jak mogliśmy się dowiedzieć, będą ręce w pracy w poszukiwaniu rozwiązania że nadejdzie tak szybko, jak to możliwe, więc możliwe, że w ciągu najbliższych kilku godzin zostanie rozwiązane.