Nowa luka w smartfonach z systemem Android umożliwia potajemne szpiegowanie i fotografowanie użytkowników
Specjaliści Checkmarx ujawnili nową lukę w zabezpieczeniach smartfonów z Androidem, dzięki której możesz potajemnie fotografować ich użytkowników.
Jak to działa
Na działanie luki zwanej CVE-2019-2234 ma wpływ aplikacja aparatu. Dzięki temu inne aplikacje uzyskują dostęp do kamery, mając jedynie zwykłe pozwolenie na korzystanie z pamięci (Storage).
Ale hakerzy mogą nie tylko uzyskiwać dostęp do plików na karcie pamięci, ale także robić zdjęcia i nagrywać filmy w dowolnym momencie, a ponadto cicho, a nawet na zablokowanym gadżecie.
„Złośliwa aplikacja działająca na smartfonie z systemem Android, która może odczytywać dane z karty SD, ma nie tylko dostęp do wcześniejszych zdjęć i filmów, ale za pomocą tej nowej metodologii ataku może mieć na celu inicjowanie (robienie) nowych zdjęć i filmów na żądanie. Ale to nie wszystko. Ponieważ metadane GPS są zwykle osadzone na zdjęciach, osoba atakująca może skorzystać z tego faktu, aby zlokalizować użytkownika, robiąc zdjęcie lub film i analizując odpowiednie dane EXIF ”, piszą specjaliści Checkmarx.
Ogólnie rzecz biorąc, korzystając z tej luki, aplikacje mogą:
- robić zdjęcia i nagrywać filmy, nawet jeśli telefon jest zablokowany lub ekran jest wyłączony;;
- otrzymywanie informacji o lokalizacji GPS z zapisanych zdjęć;
- słuchać dwukierunkowej rozmowy, nawet gdy są nagrywane filmy i zdjęcia;
- wyłączać dźwięk migawki aparatu, aby ofiara nie słyszała ze kamera działa;
- Przenosić stare filmy i zdjęcia zapisane na karcie pamięci.
Checkmarx odkrył podatność w lipcu tego roku. Google i Samsung rozpoznały jego obecność na smartfonach i zatwierdziły publikację tego odkrycia. W lipcu luka została usunięta za pomocą Google Play Store. Dlatego użytkownicy powinni upewnić się, że aplikacja Camera na ich urządzeniach otrzymała łatkę.
Źródło: bleeping komputer
{% Urządzenie 788%}
