Gadgets

Виявлено уразливість дозволяє стежити за користувачем через смартфони на Android


Сучасній людині стає все складнішезберегти свій особистий простір. Залишитися непомітним в оточенні численних гаджетів практично неможливо. Одним з джерел для стеження за користувачем стає смартфон, який завжди знаходиться поряд зі своїм власником. Відкритий код ОС Android дозволив зловмисникам виявити вразливість надає можливість використовувати додатки для камер смартфонів (в тому числі і Google) для стеження за господарем пристрої, без його відома.

Фахівці з кібернетичної безпеки фірмиCheckmarx виявили уразливість отримала назву CVE-2019-2234, в популярних додатках для камер Google і Samsung. Зловмисники отримали можливість знімати відео або фотографії без оповіщення власника і відправляти отриману інформацію на віддалений сервер. Використовуючи дані про розташування хакери також зможуть відстежувати переміщення власника смартфона.


Для початку роботи шпигунська програма повинна бутизавантажена на смартфон. За заявою фахівців будь-яка програма отримала доступ до сховища смартфона, здатна проводити несанкціоновану зйомку, навіть у випадках, коли екран вимкнений або заблокований.

Щоб пояснити принцип роботи шкідливоїпрограми, експерти самі створили додаток для прогнозу погоди, яке при запуску запитує у користувача доступ до сховища смартфона. При отриманні доступу до камер смартфона шкідлива програма починає свою шпигунську діяльність: фотографувати і знімати відео, відправляючи його на віддалений сервер. Як з'ясували фахівці, вразливість з'явилася ще в 2015 році з моменту випуску Android 6.0 Marshmallow.

Корпорації Google і Samsung отримали інформацію провиявленої уразливості. У компанії Samsung визнали наявність проблеми і створили спеціальне оновлення ликвидирующее можливість стеження за користувачем. Google в свою чергу оновила популярний додаток Google Camera. Обидві фірми пропонують власникам смартфонів регулярно оновлювати додатки до актуальних версій.

Джерело: ndtv

Facebook Notice for EU! You need to login to view and post FB Comments!