פייסבוק היא אולי החברה הכי פחות אמינה בכל הנוגע לפרטיות מקוונת, אבל נראה שגוגל מתמודדת על המקום הראשון. החברה חשפה פגיעות חדשה של אנדרואיד שבעצם אפשרה להאקרים לקבל גישה למצלמה של סמארטפון. זה אפילו כשהטלפון נעול.
הבאג למעשה התגלה על ידי Checkmarx ואיפשר להאקרים לעקוף הרשאות אפליקציה. טלפונים של Pixel הושפעו במיוחד, אבל נראה שהבעיה משפיעה גם על טלפונים של סמסונג ויצרנים אחרים.
סרטונים מומלצים
"הצוות שלנו גילה שעל ידי מניפולציה של פעולות וכוונות ספציפיות, תוקף יכול לשלוט באפליקציה לצלם תמונות ו/או להקליט סרטונים דרך אפליקציה נוכלת שאין לה הרשאות לעשות זאת." אמר צ'קמארקס בפוסט בבלוג. "בנוסף, מצאנו שתרחישי תקיפה מסוימים מאפשרים לשחקנים זדוניים לעקוף מדיניות הרשאות אחסון שונות, ומעניקים להם גישה לסרטונים ותמונות מאוחסנים, כמו גם מטא נתונים של GPS המוטבעים בתמונות, כדי לאתר את המשתמש על ידי צילום תמונה או סרטון וניתוח ה-EXIF המתאים נתונים."
לאחר שהפוסט בבלוג עלה לאוויר, גוגל אישרה את קיומו של הבאג, עם זאת, היא גם אמרה שהבאג כבר לא קיים. במילים אחרות, אם יש לך את עדכון האבטחה האחרון בטלפון שלך, אתה לא צריך לדאוג שהאקרים יוכלו לגשת למצלמה שלך. לפחות, לא מהנושא הספציפי הזה.
"הבעיה טופלה במכשירי Google שהושפעו באמצעות עדכון של חנות Play לאפליקציית המצלמה של Google ביולי 2019. תיקון הפך גם זמין לכל השותפים", אמרה גוגל בהצהרה ל-Checkmarx.
זה לא הבאג היחיד הקשור לגישה למצלמה בשבועות האחרונים. לאחרונה, התגלה באג שהתיר פייסבוק כדי לגשת למצלמה של האייפון ברקע. לאחר גילוי הבאג פייסבוק פרסמה הצהרה לפיה היא הציגה בטעות הבאג בעת תיקון בעיה אחרת - ושלא היו עדויות לתמונות או סרטונים שהועלו אליהם
המלצות עורכים
- טלפון האנדרואיד הקטנטן הזה כמעט הרס לי את ה-Galaxy S23 Ultra
- טלפונים עתידיים של Google Pixel קיבלו חדשות רעות
- האם המצלמה של Pixel Fold יכולה לנצח את ה-Galaxy Z Fold 4? התברר לי
- השתמשתי באייפון כבר 14 שנים. ה-Pixel Fold גרם לי לרצות להפסיק
- משהו מוזר קורה עם Google Pixel Fold שלי
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.
