Könnyen kémkedhetnek utánunk a mobilunk segítségével

checkmarx-cam-cover2

Egy elég komoly biztonsági rést találtak az Android rendszerben amit kihasználva, mások akár fotókat és videókat is készíthetnek rólunk vagy tartózkodási helyünket is megállapíthatják.


A Google általában a harmadik féltől származó alkalmazások esetén szokott engedélyeket kérni az Android rendszerben. Valószínűleg senkinek sem kell ecsetelni miről van szó, egyszerű példa mikor először próbálunk Messengeren keresztül képet küldeni és a telefon kéri a szokásos engedélyeket hozzá. Az ilyen esetekben, mint tudjuk a Facebook könnyen tud begyűjteni rólunk információkat szóval, ez már nem újdonság. De most van egy újabb módja annak, hogy kémkedjenek utánunk és ehhez még engedélyt sem kell adnunk semmilyen alkalmazásnak. Sőt még harmadik féltől származó applikációnak sem kell lennie a telefonon. A Checkmarx szerint elég egyetlen számítógépes program hozzá, majd a telefonon lévő kamera applikáció segítségével már láthatnak is minket, fotókat vagy videót is készíthetnek rólunk, illetve még a helyzetünket is megállapíthatják a kamera segítségével.

A fenti videó mutatja milyen egyszerűen lehet kihasználni a biztonsági rést. Megijedni azért nem kell, a Checkmarx még nyáron felhívta a Google figyelmét erre, aki már értesítette a gyártókat a problémától, így valószínűleg azok, akik rendszeresen leszedik a biztonsági frissítéseket már nincsenek veszélyben. Viszont azok, akinek nem gyári ROM van a mobiljukon vagy régen töltöttek le biztonsági frissítést, akár áldozatul is eshetnek.

FORRÁScheckmarx
MEGOSZTÁS
Mindig is érdekeltek a mobiltelefonok, 2016-ban kezdtem el saját oldalam, azóta naponta írok a számomra is érdekes tartalmakról.