1166
1
1
Ни для кого не секрет, что телефоны и гугл-аккаунты собирают и хранят пароли, истории браузеров и треки ваших передвижений. Что то из этого можно отключить, что то на совести производителей телефонов и операционок.
Но тут же речь идет о том, что...
Но тут же речь идет о том, что...
Глава отдела безопасности компании Checkmarx Эрез Ялон (Erez Yalon) рассказал о найденной уязвимости на устройствах Google и Samsung. Уязвимость обнаружили на смартфонах Pixel 2 XL и Pixel 3, а также на устройствах Samsung (странно, но конкретные модели не называются).
Во-первых подтвердилось то, что ходило давно уже на уровне слухах - уязвимость в этих моделях позволяет сторонним приложениям управлять камерой, не имея на это разрешений. И что интересно, удаленные пользователи могут получить доступ к сохранённым на устройстве фото и делать новые снимки, даже если телефон заблокирован или находится в режиме голосового вызова. Офигеть, да?
А вот это вообще интересно: уязвимость позволяла записывать во время разговора голоса обоих собеседников и предоставляла доступ к GPS-меткам. Т.е. удаленно можно спокойно прослушивать все ваши разговоры и знать где вы находитесь.
Для примера Эрез Ялон создал приложение для отслеживания погоды, которое запрашивало только одно разрешение — на доступ к памяти. В дальнейшем исследователи выяснили, что закрытие приложения не обрывает соединение с сервером, предоставляя злоумышленникам список всех подключённых устройств.
А что еще осталось за рамками исследований и разбирательств? Тем более как мне кажется, чем дальше тем больше современная техника специально снабжается функциями и возможностями передавать голос, видео, геометки по запроса из вне и без нашего на то ведома. Как только интернет и камеры появится в холодильниках, чайниках, автомобилях и массово квартиры начнут переходить на "умные дома" с подключением к интернету - считай все, борьба за ваше личное пространство возрастет кратно. При этом защита зачастую всегда будет проигрывать нападению, так как по "старой русской поговорке" мы помним, что "если один человек построил, то другой завсегда сломать сможет" (с).
Во-первых подтвердилось то, что ходило давно уже на уровне слухах - уязвимость в этих моделях позволяет сторонним приложениям управлять камерой, не имея на это разрешений. И что интересно, удаленные пользователи могут получить доступ к сохранённым на устройстве фото и делать новые снимки, даже если телефон заблокирован или находится в режиме голосового вызова. Офигеть, да?
А вот это вообще интересно: уязвимость позволяла записывать во время разговора голоса обоих собеседников и предоставляла доступ к GPS-меткам. Т.е. удаленно можно спокойно прослушивать все ваши разговоры и знать где вы находитесь.
Для примера Эрез Ялон создал приложение для отслеживания погоды, которое запрашивало только одно разрешение — на доступ к памяти. В дальнейшем исследователи выяснили, что закрытие приложения не обрывает соединение с сервером, предоставляя злоумышленникам список всех подключённых устройств.
А что еще осталось за рамками исследований и разбирательств? Тем более как мне кажется, чем дальше тем больше современная техника специально снабжается функциями и возможностями передавать голос, видео, геометки по запроса из вне и без нашего на то ведома. Как только интернет и камеры появится в холодильниках, чайниках, автомобилях и массово квартиры начнут переходить на "умные дома" с подключением к интернету - считай все, борьба за ваше личное пространство возрастет кратно. При этом защита зачастую всегда будет проигрывать нападению, так как по "старой русской поговорке" мы помним, что "если один человек построил, то другой завсегда сломать сможет" (с).
Источник: https://www.checkmarx.com/blog/how-attackers-could-hijack-your-android-camera
Источник:
Ссылки по теме:
- Сможете ли вы повторить произношение с первого раза?
- Отойди от моего телефона! Разговорчивый попугай пытается стащить гаджет своей хозяйки
- У женщины украли телефон во время прямой трансляции
- Когда любишь полазить по картам от Google
- Вокалист хэви-метал группы выбил у слепившего его вспышкой фаната смартфон из рук
реклама
-и микроволновка самсунг тоже...
телевизор самсунг следил,но я его выкинул и смотрю чОрно-белый "Горизонт".
ну и фирмы/организации не отстают
те же гугл-таблицы очень популярны, ну крупные конторы, конечно нет, но мелкие фирмы там хранят свои базы
да и что далеко ходить? ну вон на писать парсер коментов какого-либо пользователя этого сайта, и вот все видно :)
чем человек дышит, его биорафия и даже убеждения :)
но если тебе скрывать нечего - то и похер, пускай знают