Chyba Androidu umožnila hackerům přístup k fotoaparátům na pozadí

Facebook může být nejméně důvěryhodnou společností, pokud jde o online soukromí, ale zdá se, že Google soupeří o první místo. Společnost odhalila novou zranitelnost systému Android, která v podstatě umožnila hackerům získat přístup k fotoaparátu smartphonu. A to i když je telefon zamčený.

Chybu skutečně objevil Checkmarx a umožnila hackerům obejít oprávnění aplikací. Konkrétně byly postiženy telefony Pixel, ale zdá se, že problém se týká také telefonů od společnosti Samsung a dalších výrobců.

„Náš tým zjistil, že manipulací s konkrétními akcemi a záměry může útočník ovládat aplikaci, aby mohla pořizovat fotografie a/nebo nahrávat videa prostřednictvím podvodné aplikace, která k tomu nemá žádná oprávnění,“ Checkmarx uvedl v příspěvku na blogu. „Navíc jsme zjistili, že určité scénáře útoků umožňují zlovolným aktérům obejít různé zásady oprávnění úložiště a umožnit jim přístup k uloženým videím a fotografiím, stejně jako metadatům GPS vloženým do fotografií, k nalezení uživatele pořízením fotografie nebo videa a analýzou správného EXIF data."

Po zveřejnění příspěvku na blogu Google existenci chyby potvrdil, ale také uvedl, že chyba již není přítomna. Jinými slovy, pokud máte v telefonu nejnovější bezpečnostní aktualizaci, nemusíte se obávat, že by hackeři mohli získat přístup k vaší kameře. Alespoň ne z tohoto konkrétního problému.

„Problém byl vyřešen na dotčených zařízeních Google prostřednictvím aktualizace aplikace Fotoaparát Google v Obchodě Play v červenci 2019. Oprava byla také zpřístupněna všem partnerům,“ uvedl Google v prohlášení pro Checkmarx.

Toto není jediná chyba související s přístupem k fotoaparátu v posledních týdnech. Nedávno, byla objevena chyba to dovolilo Facebook pro přístup k fotoaparátu iPhone na pozadí. Poté, co byla chyba objevena, Facebook vydal prohlášení, že ji zavedl neúmyslně chybu při opravě jiného problému – a že nebyly žádné důkazy o nahrávání fotek nebo videí Facebook kvůli chybě. Samozřejmě, ať už je to pravda nebo ne, nevěstí to nic dobrého Facebook obecně, což bylo zapletený do skandálu po skandálu souvisejícím se soukromím uživatelů.

Doporučení redakce

• Tento maličký telefon s Androidem mi málem zničil Galaxy S23 Ultra
• Budoucí telefony Pixel od Googlu právě zasáhly špatné zprávy
• Dokáže fotoaparát Pixel Fold porazit Galaxy Z Fold 4? zjistil jsem
• iPhone používám 14 let. Díky Pixel Fold jsem chtěl přestat
• S mým Google Pixel Fold se děje něco divného

Upgradujte svůj životní stylDigitální trendy pomáhají čtenářům mít přehled o rychle se měnícím světě technologií se všemi nejnovějšími zprávami, zábavnými recenzemi produktů, zasvěcenými úvodníky a jedinečnými náhledy.