Un bug Android permettait aux pirates d'accéder aux caméras en arrière-plan

Facebook est peut-être l'entreprise la moins fiable en matière de confidentialité en ligne, mais il semble que Google se bat pour la première place. La société a divulgué une nouvelle vulnérabilité Android qui permettait essentiellement aux pirates d’accéder à l’appareil photo d’un smartphone. C'est même lorsque le téléphone est verrouillé.

Le bug a en fait été découvert par Checkmarx et a permis aux pirates de contourner les autorisations des applications. Les téléphones Pixel ont été spécifiquement concernés, mais il semble que le problème affecte également les téléphones de Samsung et d'autres fabricants.

« Notre équipe a découvert qu'en manipulant des actions et des intentions spécifiques, un attaquant peut contrôler l'application pour prendre des photos et/ou enregistrer des vidéos via une application malveillante qui n'a aucune autorisation pour le faire. » Checkmarx a déclaré dans un article de blog. « De plus, nous avons constaté que certains scénarios d'attaque permettent à des acteurs malveillants de contourner diverses politiques d'autorisation de stockage, leur donnant ainsi accès aux vidéos et photos stockées, ainsi qu'aux métadonnées GPS intégrées dans les photos, pour localiser l'utilisateur en prenant une photo ou une vidéo et en analysant l'EXIF approprié données."

Après la mise en ligne du billet de blog, Google a confirmé l'existence du bug, mais il a également indiqué que le bug n'était plus présent. En d’autres termes, si vous disposez de la dernière mise à jour de sécurité sur votre téléphone, vous n’avez pas à craindre que des pirates informatiques puissent accéder à votre caméra. Du moins, pas pour ce problème spécifique.

"Le problème a été résolu sur les appareils Google concernés via une mise à jour du Play Store de l'application Google Camera en juillet 2019. Un correctif a également été mis à la disposition de tous les partenaires", a déclaré Google dans une déclaration à Checkmarx.

Ce n’est pas le seul bug lié à l’accès à la caméra ces dernières semaines. Récemment, un bug a été découvert qui a permis Facebook pour accéder à la caméra de l’iPhone en arrière-plan. Après la découverte du bug, Facebook a publié une déclaration disant qu'il avait introduit par inadvertance le bug lors de la résolution d'un autre problème - et qu'il n'y avait aucune preuve de photos ou de vidéos téléchargées sur Facebook à cause du bug. Bien sûr, que ce soit vrai ou non, cela n’augure rien de bon pour Facebook en général, ce qui a été impliqué dans un scandale après un scandale lié à la vie privée des utilisateurs.

Recommandations des rédacteurs

• Ce petit téléphone Android a presque ruiné le Galaxy S23 Ultra pour moi
• Les futurs téléphones Pixel de Google viennent de recevoir de mauvaises nouvelles
• L’appareil photo du Pixel Fold peut-il battre le Galaxy Z Fold 4? j'ai découvert
• J'utilise un iPhone depuis 14 ans. Le Pixel Fold m’a donné envie d’arrêter
• Quelque chose d'étrange se produit avec mon Google Pixel Fold

Améliorez votre style de vieDigital Trends aide les lecteurs à garder un œil sur le monde en évolution rapide de la technologie avec toutes les dernières nouvelles, des critiques de produits amusantes, des éditoriaux perspicaces et des aperçus uniques.