Facebook iPress Telegram iPress Twitter iPress search menu

У Google Camera виявили вразливість, яка дозволяла записувати розмови та відео користувачів Android

У Google Camera виявили вразливість, яка дозволяла записувати розмови та відео користувачів Android
Фото: gettyimages.com
Команда дослідників Checkmarx виявила у смартфонах Google і Samsung на операційній системі Android вразливість, яка дозволяла таємно записувати відео та аудіо.

Як повідомляє Forbes, команда виявила в Google Camera вразливості, пов'язані з уникненням дозволів, повідомляє "Громадське".

"Наша команда знайшла спосіб маніпулювати конкретними діями та намірами, що дозволяє будь-якому додатку без спеціальних дозволів контролювати додаток Google Camera", - зазначив директор із досліджень безпеки в Checkmarx Ерез Ялон.

Таким чином наслідки цим вразливостей загрожують мільйонам користувачів смартфонів Google та Samsung.

Дослідники виявили, що зловмисники можуть отримати контроль над додатками камери смартфона і віддалено робити фотографії, відео, стежити за розмовами, записувати їх та визначати місце розташування. Усе це виконується в фоновому режимі без участі власника смартфона.

Дослідники виявили, що один додаток міг змусити камеру фотографувати та записувати відео, навіть, якщо телефон заблокований або екран вимкнений. Вразливість пов'язана з наданням дозволів для зовнішнього сховища, яке надає додаткам доступ до всієї SD-карті. Команда також заявила, що при активації під час голосового виклику, хакер може записувати голоси обох співрозмовників.

Checkmarx повідомили, що вони вже проінформувала Google про свої висновки, і компанія оновила вразливі версії додатка Camera в липні 2019 року.

Нагадаємо, що Google таємно збирав медичні дані пацієнтів у США

Фронт стабілізувався. росіяни продовжують втрачати техніку та людей – Дональд Гілл
Фронт стабілізувався. росіяни продовжують втрачати техніку та людей – Дональд Гілл
Експерти заликають: настав час спрямувати заморожені активи росії в Україну. Проте міністри G7 готові віддати тільки відсотки
Експерти заликають: настав час спрямувати заморожені активи росії в Україну. Проте міністри G7 готові віддати тільки відсотки
Нафтодолари продовжують годувати російську військову машину. Хоча багато російських суден простоюють у портах
Нафтодолари продовжують годувати російську військову машину. Хоча багато російських суден простоюють у портах
Харківський наступ: останній великий удар путіна? Гігантська афера та фіговий листок. Частина ІІ – Ендрю Таннер
Харківський наступ: останній великий удар путіна? Гігантська афера та фіговий листок. Частина ІІ – Ендрю Таннер
Купер рекомендує. Харківський наступ: останній великий удар путіна? Частина І – Ендрю Таннер
Купер рекомендує. Харківський наступ: останній великий удар путіна? Частина І – Ендрю Таннер
Грузинська весна: росія наступає. Як на це має реагувати Захід – Atlantic Council
Грузинська весна: росія наступає. Як на це має реагувати Захід – Atlantic Council
Україна пролонговує 1938 рік для Європи. Чому Естонія, Латвія та Литва балансують на тонкій межі між тривогою та зневірою – Едвард Лукас
Україна пролонговує 1938 рік для Європи. Чому Естонія, Латвія та Литва балансують на тонкій межі між тривогою та зневірою – Едвард Лукас
Прогноз чи реальність? Світові ЗМІ пишуть про грандіозні успіхи росіян, яких насправді немає – Філліпс О'Брайен
Прогноз чи реальність? Світові ЗМІ пишуть про грандіозні успіхи росіян, яких насправді немає – Філліпс О'Брайен