Facebook is misschien wel het minst vertrouwde bedrijf als het gaat om online privacy, maar het lijkt erop dat Google strijdt om de eerste plaats. Het bedrijf onthulde een nieuwe Android-kwetsbaarheid waarmee hackers toegang konden krijgen tot de camera van een smartphone. Dat is zelfs als de telefoon is vergrendeld.
De bug werd feitelijk ontdekt door Checkmarx en stelde hackers in staat app-machtigingen te omzeilen. Pixel-telefoons werden specifiek getroffen, maar het lijkt erop dat het probleem ook gevolgen heeft voor telefoons van Samsung en andere fabrikanten.
Aanbevolen video's
“Ons team ontdekte dat een aanvaller, door specifieke acties en intenties te manipuleren, de app kan besturen om foto’s te maken en/of video’s op te nemen via een frauduleuze applicatie die daar geen toestemming voor heeft,” Checkmarx zei in een blogpost. “Bovendien ontdekten we dat bepaalde aanvalsscenario’s kwaadwillende actoren in staat stellen verschillende beleidsregels voor opslagrechten te omzeilen, waardoor ze toegang krijgen naar opgeslagen video's en foto's, evenals GPS-metagegevens ingebed in foto's, om de gebruiker te lokaliseren door een foto of video te maken en de juiste EXIF te parseren gegevens."
Nadat de blogpost live ging, bevestigde Google het bestaan van de bug, maar zei ook dat de bug niet langer aanwezig is. Met andere woorden: als u de nieuwste beveiligingsupdate op uw telefoon heeft, hoeft u zich geen zorgen te maken dat hackers toegang krijgen tot uw camera. Tenminste, niet van dit specifieke probleem.
“Het probleem werd op de getroffen Google-apparaten opgelost via een Play Store-update voor de Google Camera-applicatie in juli 2019. Er is ook een patch beschikbaar gesteld aan alle partners”, aldus Google in een verklaring aan Checkmarx.
Dit is niet de enige bug met betrekking tot cameratoegang van de afgelopen weken. Onlangs, er is een fout ontdekt dat toegestaan Facebook om toegang te krijgen tot de camera van de iPhone op de achtergrond. Nadat de bug was ontdekt, bracht Facebook een verklaring uit waarin stond dat deze per ongeluk was geïntroduceerd de bug bij het oplossen van een ander probleem – en dat er geen bewijs was dat er foto’s of video’s naar werden geüpload
Aanbevelingen van de redactie
- Deze kleine Android-telefoon verpestte bijna de Galaxy S23 Ultra voor mij
- De toekomstige Pixel-telefoons van Google zijn zojuist getroffen door slecht nieuws
- Kan de camera van de Pixel Fold de Galaxy Z Fold 4 verslaan? Ik ben er achter gekomen
- Ik gebruik al 14 jaar een iPhone. De Pixel Fold zorgde ervoor dat ik wilde stoppen
- Er is iets vreemds aan de hand met mijn Google Pixel Fold
Upgrade uw levensstijlMet Digital Trends kunnen lezers de snelle technische wereld in de gaten houden met het laatste nieuws, leuke productrecensies, inzichtelijke redactionele artikelen en unieke sneak peeks.
