Chyba umožňuje aplikáciám prevziať kontrolu nad fotoaparátom v systéme Android

Objavili a nová bezpečnostná chyba v operačnom systéme Google. Bývalý zamestnanec spoločnosti mal na starosti komunikáciu, že zistený problém necháva dvere otvorené tak, aby cez nainštalované aplikácie na zariadení sa útočníci môžu zmocniť ovládanie kamery a úplne transparentným spôsobom pre používateľa sú schopné zachytiť snímky a dokonca získať snímky, ktoré boli predtým uložené.

Je zvláštne a trochu znepokojujúce, že to tak muselo byť Szymon sidorTúto zraniteľnosť objavil bývalý zamestnanec spoločnosti Google a nie súčasní zamestnanci spoločnosti, ktorí majú viac prostriedkov a informácií z prvej ruky. Čítame v Internet Sidor vysvetľuje, že bezpečnostný problém umožňuje potenciálnym útočníkom, zvyčajne odborníkom prevziať kontrolu nad modulom kamery prostredníctvom jednoduchej aplikácie nainštalovanej v smartfóne alebo tablete.

Ak dosiahne tento prvý cieľ, bude môcť raz pri ovládaní tohto prvku, okamžite urobte snímky, ktorá by vám v závislosti od situácie mohla poskytnúť osobné údaje. Najhoršie na tom všetkom je, že používateľ z jeho pozície si nikdy neuvedomí, že sa stal obeťou tohto útoku, zostane úplne bez povšimnutia. Okrem toho, že dokáže zachytiť obraz, mohlo by, čo je takmer vážnejšie, extrahovať obrázky zo zariadenia ktoré boli predtým uložené, so všetkým, čo k tomu patrí. Tieto fotografie sa odosielajú na externé servery, kde ich možno analyzovať pri hľadaní relevantných údajov. A relevantnými údajmi sa neodvolávame výlučne na tie, ktoré sa vyskytujú na obrázkoch, keďže k nim môže zaujímavo prispieť aj samotný popis.

Je vážny problém, ešte jeden, ktorý sa objavuje na platforme Google. Je pravda, že väčšina hackerov sa zameriava na Android na drobné trhliny, ktorými sa prepašujú alebo šíria svoj malvér, no mali by sa preskúmať zraniteľnosti tohto kalibru a predvídať možné rizikové situácie ako ten, ktorý práve teraz vzniká.

Tener la veľký podiel na trhu Android vás veľmi často dostane do extrémnych situácií. Z Mountain View pokračujú v práci na zlepšovaní bezpečnosti svojej platformy a dosahujúalebo dôležité pokroky, no zároveň je toho ešte veľa pred sebou, ako ukazuje objavenie sa noviniek tohto typu, častejšie, než by sme chceli. Ako sme mohli vedieť, budú ruky pri hľadaní riešenia že príde čo najskôr, tak je možné, že v najbližších hodinách sa to vyrieši.