Un bug di Android ha consentito agli hacker di accedere alle telecamere in background

Facebook potrebbe essere l’azienda meno affidabile quando si tratta di privacy online, ma sembra che Google sia in lizza per il primo posto. L’azienda ha rivelato una nuova vulnerabilità Android che essenzialmente consentiva agli hacker di accedere alla fotocamera di uno smartphone. Questo anche quando il telefono è bloccato.

Il bug è stato effettivamente scoperto da Checkmarx e ha consentito agli hacker di aggirare le autorizzazioni dell'app. I telefoni Pixel sono stati colpiti in modo specifico, ma sembra che il problema riguardi anche i telefoni Samsung e altri produttori.

Video consigliati

"Il nostro team ha scoperto che manipolando azioni e intenti specifici, un utente malintenzionato può controllare l'app per scattare foto e/o registrare video tramite un'applicazione non autorizzata che non dispone dell'autorizzazione per farlo," Checkmarx ha detto in un post sul blog. “Inoltre, abbiamo scoperto che alcuni scenari di attacco consentono agli autori malintenzionati di aggirare varie policy di autorizzazione allo storage, consentendo loro l’accesso ai video e alle foto archiviati, nonché ai metadati GPS incorporati nelle foto, per localizzare l'utente scattando una foto o un video e analizzando l'EXIF corretto dati."

Dopo la pubblicazione del post sul blog, Google ha confermato l'esistenza del bug, ma ha anche affermato che il bug non è più presente. In altre parole, se hai l'ultimo aggiornamento di sicurezza sul tuo telefono, non devi preoccuparti che gli hacker possano accedere alla tua fotocamera. Almeno, non da questo problema specifico.

"Il problema è stato risolto sui dispositivi Google interessati tramite un aggiornamento del Play Store dell'applicazione Google Camera nel luglio 2019. Una patch è stata inoltre resa disponibile a tutti i partner", ha dichiarato Google in una nota a Checkmarx.

Questo non è l’unico bug relativo all’accesso alla fotocamera nelle ultime settimane. Recentemente, è stato scoperto un bug quello ha permesso Facebook per accedere alla fotocamera dell'iPhone in background. Dopo che il bug è stato scoperto, Facebook ha rilasciato una dichiarazione in cui affermava di averlo introdotto inavvertitamente il bug durante la risoluzione di un altro problema e che non c'erano prove del caricamento di foto o video Facebook a causa del bug. Naturalmente, che sia vero o no, non è di buon auspicio Facebook in generale, che è stato coinvolto nello scandalo dopo lo scandalo legato alla privacy degli utenti.

Raccomandazioni degli editori

  • Questo piccolo telefono Android per me ha quasi rovinato il Galaxy S23 Ultra
  • I futuri telefoni Pixel di Google sono stati appena colpiti da brutte notizie
  • La fotocamera di Pixel Fold può battere quella del Galaxy Z Fold 4? ho scoperto
  • Uso un iPhone da 14 anni. Il Pixel Fold mi ha fatto venire voglia di smettere
  • Sta succedendo qualcosa di strano con il mio Google Pixel Fold

Migliora il tuo stile di vitaDigital Trends aiuta i lettori a tenere d'occhio il frenetico mondo della tecnologia con tutte le ultime notizie, divertenti recensioni di prodotti, editoriali approfonditi e anteprime uniche nel loro genere.