Android bug mogao bi dopustiti hakerima da vas špijuniraju putem kamere vašeg pametnog telefona

Nova greška Android otkriveni su pametni telefoni koji bi mogli dopustiti hakerima da vas špijuniraju putem kamere vašeg pametnog telefona.

Bug, nazvan CVE-2019-2234, otkrio je Checkmarxov sigurnosni istraživački tim.

U blog o nalazima, istraživač Erez Yalon napisao je: Imati a Google Pixel 2 XL i Pixel 3 odmah, naš je tim počeo istraživati ​​aplikaciju Google Camera, u konačnici otkrivši višestruke ranjivosti koje proizlaze iz problema zaobilaženja dopuštenja.

Nakon daljnjeg kopanja, također smo otkrili da te iste ranjivosti utječu na aplikacije kamera drugih dobavljača pametnih telefona u Android ekosustavu – naime Samsung – predstavljajući značajne implikacije na stotine milijuna korisnika pametnih telefona.

Zabrinjavajuće je da bi bug mogao omogućiti hakerima da kontroliraju aplikacije Google Camera ili Samsung Camera i snimaju fotografije ili videozapise korisnika, tvrde istraživači.

Android logo (Slika: Bloomberg)

Osim toga, istraživači su otkrili da bi određeni scenariji napada mogli omogućiti hakerima pristup pohranjenim videozapisima i fotografijama, kao i GPS metapodacima povezanim s njima.

Gospodin Yalon je dodao: Naši su istraživači utvrdili način da se omogući lažnoj aplikaciji da prisili aplikacije kamere da snimaju fotografije i video, čak i ako je telefon zaključan ili je zaslon isključen.

Naši istraživači mogli bi učiniti isto čak i kada je korisnik bio usred glasovnog poziva.

Cybersigurnost

Nakon njihovog otkrića, istraživači su prijavili bug Googleu, koji je otkrio da problem utječe na sve Android pametne telefone, a ne samo na Google Pixel uređaje.

Google je rekao: Cijenimo što nam je Checkmarx skrenuo pažnju na to i surađivao s Googleom i Android partnerima na koordinaciji otkrivanja.

Problem je riješen na pogođenim Google uređajima putem ažuriranja aplikacije Google Camera za Play Store u srpnju 2019. Zakrpa je također stavljena na raspolaganje svim partnerima.