Исследователи рассказали об уязвимости, позволяющей камере на устройствах Google и Samsung шпионить за пользователями Статьи редакции

Посторонние приложения могли делать фото и видео, записывать голоса во время разговора и отслеживать перемещение устройства.

Глава отдела безопасности компании Checkmarx Эрез Ялон (Erez Yalon) рассказал о найденной уязвимости в приложении «Камера» на устройствах Google и Samsung. Ошибка позволяла приложениям без необходимых разрешений снимать фото и видео даже на заблокированном устройстве.

  • Уязвимость обнаружили на смартфонах Pixel 2 XL и Pixel 3, а также на устройствах Samsung, но не назвали конкретных. Компании разрешили публикацию отчёта и заявили об исправлении уязвимости. Google также отправила исправление своим партнёрам;
  • Исследователи рассказали, что уязвимость позволяла сторонним приложениям управлять камерой, не имея на это разрешений;
  • Злоумышленники также могли получить доступ к сохранённым на устройстве фото и делать новые снимки, даже если телефон заблокирован или находится в режиме голосового вызова;
  • Уязвимость позволяла записывать во время разговора голоса обоих собеседников и предоставляла доступ к GPS-меткам. С помощью этого злоумышленники могли бы отслеживать перемещение устройства, считают в Checkmarx;
  • Исследователи создали приложение для отслеживания погоды, которое запрашивало только одно разрешение — на доступ к памяти. Они выяснили, что закрытие приложения не обрывает соединение с сервером, предоставляя злоумышленникам список всех подключённых устройств.
{ "author_name": "Артём Мазанов", "author_type": "editor", "tags": ["\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438","\u043d\u043e\u0432\u043e\u0441\u0442\u0438","samsung","google"], "comments": 29, "likes": 16, "favorites": 5, "is_advertisement": false, "subsite_label": "tech", "id": 126985, "is_wide": true, "is_ugc": false, "date": "Wed, 20 Nov 2019 11:34:10 +0300", "is_special": false }
0
29 комментариев
Популярные
По порядку
Написать комментарий...
8

Всё во благо пользователей, для предоставления более релевантной рекламы!

Ответить
2

поэтому айфон лучше

Ответить
1

айфон дороже, значит лучше

Ответить
3

То что дороже, означает что твои данные тоже пиздят, но ты при этом платишь больше других

Ответить
0

Очнись, айфон нет стоит дороже флагманов того же Самсунга ещё со времён восьмёрки.

Ну разве что в сверхдержаве

Ответить
0

Сижу сейчас и кидаю косые взгляды в стороны своего S10+

Ответить
6

Сколько косых взглядов он до этого накидал в твою сторону?)

Ответить

Смертный вентилятор

1

Вот кто нибудь мне объяснит для чего это? 

Ответить
1

для чего это?

Оставь телефон со включенной камерой, когда будешь раздеваться перед сном, а потом пришли мне видео — покажу зачем.

Ответить

Смертный вентилятор

Dear
3

Тебе на другой сайт)

Ответить
0

кто захочет на это смотреть, ты прикалываешься?

Ответить
1

"Враг Государства" 1998 год.

Ответить

Смертный вентилятор

Игорь
0

Не читала)

Ответить
1

Потому что это смотреть. Кино =)

Ответить

Смертный

Игорь
0

А, возьму на заметку 

Ответить
0

ну, в основном, для рекламы. 

Ответить

Смертный вентилятор

Андрей
0

А зачем для рекламы камера?

Ответить
0

никогда не было такого, что рекламные банеры предлагают тебе твои же шмотки, которые ты не искала в инете?

Ответить

Смертный

Андрей
0

Неа

Ответить
0

а вот у меня было, что наводит на мысль, что он не только подслушивает но и подсматривает

Ответить
0

Black mirror третий сезон третья серия

Ответить
1

Разъебал экран и рад.

Ответить
0

Совет федерации молчит. Значит, все норм. 

Ответить
0

Вот по этому выдвижные камеры рулят.

Ответить

Смертный вентилятор

Сергей
0

Залепил и порядок

Ответить
0

Неэстетично и ненадежно.

Ответить
0

Пусть хоть ктото смотрит как я теребонькаю

Ответить
0

А яблочные телефоны интересно не предоставляют такую инфу?

Ответить
Читать все 29 комментариев
Обсуждаемое
Интернет
Ходьба по краю: Amouranth — самая популярная стримерша на Twitch. Она не играет в игры и ведёт провокационные трансляции
Пока девушку смотрят миллионы зрителей, «хардкорные» пользователи считают, что её стримы в бассейне и ASMR с облизыванием микрофона олицетворяют всё худшее в современном Twitch.
Беларусь
Светлана Тихановская встретилась с премьер-министром Великобритании Борисом Джонсоном
Снимок со встречи опубликовали в твиттере Джонсона.
Новости
«В******йте или уё*****те»: глава Xsolla объяснил массовые увольнения расставанием с теми, кто «отсиживался»
IT-компания рассказала о недостаточном росте и начала поиски пиарщика.
Популярное за три дня
Новости
Премьер-министр Финляндии вернула в казну часть денег, потраченных из бюджета на её завтраки
Они обходились налогоплательщикам в 850 евро в месяц.
Животные
Самка орангутана примерила очки, которые уронила посетительница зоопарка в Индонезии
Несмотря на комплименты публики, очки в конце концов вернулись владелице в обмен на лакомство.
Новости
Участницы рекламы «ВкусВилла» из семьи с ЛГБТ-парой уехали жить в Испанию
Чтобы начать «новую жизнь».
null