+7 (7172) 79 78 20

Написать нам в WhatsApp: +7 (700) 402 32 92
21.11.2019 в 16:42

Уязвимость в Android позволяла шпионить через камеру

Уязвимость в Android, выявленная работающей в области кибербезопасности компанией Checkmarx, позволяла злоумышленникам без ведома пользователя получать доступ к камере и микрофону смартфона. Аппарат превращался в «находку для шпиона» — можно было снимать тайком, скачивать фото и видео из галереи и записывать разговоры, передает vesti.ru.

Уязвимость в Android позволяла шпионить через камеру Фото: jannoon028/freepik.com

Для демонстрации уязвимости эксперты Checkmarx создали приложение, замаскированное под погодное. Пойдя тем же путем, хакеры могли тайком записывать видео и снимать фото камерой смартфона, отправляя снятое себе. При этом приложение могло выполнять все это, работая в фоне.

Помимо снятых материалов, приложение в обход встроенной в Android системы управления разрешениями получало доступ к фото и видео на устройстве, а также встроенные в них координаты съемки. Более того, уязвимость позволяла записывать обоих собеседников во время телефонных разговоров и использовать сенсоры телефона, чтобы определять его положение.

В Checkmarx впервые обнаружили уязвимость этим летом, исследуя приложение «Камера» в Google Pixel 2 XL и Pixel 3. Позже аналогичные уязвимости нашли в приложениях-камерах других производителей Android-смартфонов, включая Samsung. Google закрыла уязвимость через обновление в июле, предоставив «заплатку» партнерам по экосистеме Android, Samsung — в августе.

Руководитель исследований в области безопасности Checkmarx Эрец Ялон предположил в интервью ArsTechnica, что причиной уязвимости стало предоставление Ассистенту Google доступа к камере.


Редакция

Новости Казахстана

Полное воспроизведение или частичное цитирование материалов агентства допускаются только при наличии в первом абзаце гиперссылки на непосредственный адрес материала на сайте ИА «NewTimes.kz». Фото- и видеоматериалы агентства могут быть использованы только с указанием авторства «NewTimes.kz». Использование материалов ИА «NewTimes.kz» в коммерческих целях без письменного разрешения агентства не допускается.

© 2013-2019, «NewTimes.kz». Все права защищены.
Об агентстве. Правила комментирования. Реклама на сайте

Республика Казахстан, 010000
г. Нур-Султан (Астана), К. Сатпаева, 13А
Тел.: 8 (7172) 797820
Email: n.times@mail.ru

Мы в соцсетях

       

Приложения Newtimes для:
iPhoneAndroid

  Яндекс.Метрика