Bug Android ar putea permite hackerilor să vă spioneze prin camera smartphone-ului

O nouă eroare în Android S-au descoperit smartphone-uri care ar putea permite hackerilor să vă spioneze prin camera smartphone-ului.

Bug-ul, denumit CVE-2019-2234, a fost descoperit de echipa de cercetare de securitate Checkmarx.

Într-o blog despre descoperiri, cercetătorul Erez Yalon a scris: Având a Google Pixel 2 XL și Pixel 3 la îndemână, echipa noastră a început să cerceteze aplicația Google Camera, găsind în cele din urmă mai multe vulnerabilități legate de problemele de ocolire a permisiunii.

După săpături suplimentare, am constatat, de asemenea, că aceleași vulnerabilități au impact asupra aplicațiilor de cameră ale altor furnizori de smartphone-uri din ecosistemul Android - și anume Samsung - prezentând implicații semnificative pentru sute de milioane de utilizatori de smartphone-uri.

În mod îngrijorător, bug-ul ar putea permite hackerilor să controleze aplicațiile Google Camera sau Samsung Camera și să facă fotografii sau să înregistreze videoclipuri ale utilizatorului, potrivit cercetătorilor.

Sigla Android (Imagine: Bloomberg)

În plus, cercetătorii au descoperit că anumite scenarii de atac ar putea permite hackerilor să acceseze videoclipuri și fotografii stocate, precum și metadatele GPS asociate acestora.

Domnul Yalon a adăugat: Cercetătorii noștri au determinat o modalitate de a activa o aplicație necinstită pentru a forța aplicațiile camerei să facă fotografii și să înregistreze videoclipuri, chiar dacă telefonul este blocat sau ecranul este oprit.

Cercetătorii noștri ar putea face același lucru chiar și atunci când un utilizator se afla în mijlocul unui apel vocal.

Securitate cibernetică

În urma descoperirii lor, cercetătorii au raportat bug-ul lui Google, care a descoperit că problema a afectat toate smartphone-urile Android, și nu doar dispozitivele Google Pixel.

Google a spus: Apreciem că Checkmarx ne-a adus acest lucru în atenție și că lucrează cu partenerii Google și Android pentru a coordona divulgarea.

Problema a fost rezolvată pe dispozitivele Google afectate printr-o actualizare Play Store a aplicației Google Camera în iulie 2019. Un patch a fost, de asemenea, disponibil pentru toți partenerii.