Μία ευπάθεια στο camera app του Android μπορεί να χρησιμοποιηθεί για την παρακολούθηση χρηστών

[polemikos]

Ένα exploit που ανακαλύφθηκε στο camera app του Android θα μπορούσε να χρησιμοποιηθεί για κατασκοπεία και για την παρακολούθηση χρηστών.

Μία ομάδα ερευνητών ασφαλείας ανακάλυψε ένα τρόπο για να αποκτήσει πρόσβαση στον αποθηκευτικό χώρο των συσκευών παρακάμπτοντας τις άδειες του Android και αν και σήμερα τα περισσότερα κινητά διαθέτουν εγκατεστημένη την σχετική διόρθωση (patch) εντούτοις είναι και αρκετοί εκείνοι που προχωρούν στο side-loading των apps ή custom ROMs χωρίς updates.

 

Η Google απαιτεί από τις εφαρμογές τρίτων να ζητούν άδεια για να αποκτήσουν πρόσβαση σε φωτογραφίες και βίντεο που βρίσκονται αποθηκευμένα στη συσκευή καθώς και άδεια για να αποκτήσουν πρόσβαση στη λειτουργία του camera app όμως οι ερευνητές κατάφεραν να λάβουν την σχετική άδεια για ένα app χωρίς την συγκατάθεση του χρήστη. Με αυτό τον τρόπο ήταν σε θέση να τραβήξουν φωτογραφίες και να καταγράψουν βίντεο χωρίς την συγκατάθεση του κατόχου της συσκευής.

Επιπλέον, συγκεκριμένα σενάρια επιτρέπουν στον επιτιθέμενο να αποκτήσει τον έλεγχο του αποθηκευτικού χώρου της συσκευής καθώς και να αποκτήσει πρόσβαση σε μεταδεδομένα GPS που αποθηκεύονται στο EXIF των φωτογραφιών και βίντεο. Στο παρακάτω βίντεο, μπορείτε να δείτε πως η ομάδα των ερευνητών κατάφερε να αποκτήσει τον έλεγχο ενός Pixel 2 XL.

H «κερκόπορτα» δεν βρίσκεται πάντως μόνο στις συσκευές Pixel, αλλά και σε συσκευές άλλων κατασκευαστών όπως της Samsung για παράδειγμα. Οι ερευνητές επικοινώνησαν τον περασμένο Ιούλιο με τις Samsung και Google, και οι δύο εταιρείες ανταποκρινόμενες άμεσα «έκλεισαν» το κενό ασφαλείας μέσω patches για τα camera apps των κινητών τους. H Google επίσης επικοινώνησε με όλους τους OEMs για την ύπαρξη του exploit και προχώρησε στη διανομή ενός patch οπότε όσοι χρησιμοποιούν επίσημο λογισμικό και απολαμβάνουν ακόμη σχετική υποστήριξη από τον κατασκευαστή της συσκευής τους μπορούν να αισθάνονται ασφαλείς.

GSMArena

Checkmarx

Διαβάστε ολόκληρο το άρθρο

[Kostasft]

[bugsbunnie]

FLAME mode on

[alexgr21]

Που στε ρε παιδες μονο 2 κομεντ????

[oceanborngr]

Νομιζω ολοι παρακολουθουμαστε και απο καμερα και σε browsing και με ηχογραφηση. Απλα σε android ερχεται τσαμπα το λειτουργικο και η google τα παιρνει απο τα data μας, ενω σε apple το πληρωνεις και απο πανω.

[devanir]

Από τις πρώτες εφαρμογές που εγκαθιστώ πάντα όταν παίρνω νέο κινητό είναι το LensCap, το οποίο και μπλοκάρει την χρήση της κάμερας system-wide. Αναζητήστε το στο Play Store, είναι καθαρή και δωρεάν εφαρμογή.

[darkf]

Μην αγοράζετε Android κινητά....

[morgan21]

Σουρωτήριιιιι

Επεξ/σία 21 Νοεμβρίου 2019 από morgan21

[Alex_kekos]

Κοιτάξτε φυσικά και είναι μεγάλο θέμα να μας κλέβουν ουσιαστικά τα στοιχεία μας και τα λοιπά αλλά δεν καταλαβαίνω γιατί τόσος μεγάλος ντόρος, θυμάστε όταν βγήκαν τα δάχτυλικα αποτυπώματα και είχε βγεί φήμη πως οι εταιρίες υποκλέβουν τα χαρακτηριστικά μας; Ή με τα αιφον για το που αποθηκεύονται τα πρόσωπα μας αλήθεια δεν καταλαβαίνω γιατί τόση ανάστατωση για μια κάμερα η οποία θα κάνει τι;

[darkf]

21 λεπτά πριν, AtiX είπε

Ρε υπάρχει και εδώ το σχετικό νέο, με πολλά κοκόγουτσα σχόλια, αλλά με στεναχωρείς.... λλου τρως, αλλού πίνεις, αλλού πας και το δίνεις με διαφήμιση σε αλλά site, ντροπή σου... 

Δεν πειράζει. Όλοι καλοί χωράνε...

[Azerothakis]

46 λεπτά πριν, oceanborngr είπε

Νομιζω ολοι παρακολουθουμαστε και απο καμερα και σε browsing και με ηχογραφηση. Απλα σε android ερχεται τσαμπα το λειτουργικο και η google τα παιρνει απο τα data μας, ενω σε apple το πληρωνεις και απο πανω.

Ναι αλλά ειναι apple.

[EuphangeL]

Όπως πάντα αγαπημένοι μου βαλκάνιοι Androidάκηδες που με την ημιμάθεια σας νομίζετε οτι κάνατε την καλύτερη value for money αγορά, live your myth:

https://www.kryptowire.com/android-firmware-2019/

[klenar_mod]

48 λεπτά πριν, devanir είπε

Από τις πρώτες εφαρμογές που εγκαθιστώ πάντα όταν παίρνω νέο κινητό είναι το LensCap, το οποίο και μπλοκάρει την χρήση της κάμερας system-wide. Αναζητήστε το στο Play Store, είναι καθαρή και δωρεάν εφαρμογή.

Στην θέση σου δεν θα ήμουν τόσο σίγουρος...

[balt123]

ήρθε η ώρα να πάρουν το αίμα τους πίσω οι φαν της applе με τοσο δουλεμα που φάγανε για το fb app

[Oscar_Mike]

Μιλάμε για απίστευτη ΛΟΥΠΑ αυτά τα θέματα, έχεις διαβάσει ένα, τα έχεις διαβάσει όλα μέχρι το 2250,

ρε, δεν έχετε βαρεθεί;;