Google και Samsung: Διορθώνουν ευπάθεια που επέτρεπε την κατασκοπεία μέσω κάμερας

Google and Samsung fix Camera Issue Spy User

Η εταιρεία ασφαλείας Checkmarx αποκάλυψε πρόσφατα μία ευπάθεια στην εφαρμογή κάμερας αρκετών Android συσκευών, η οποία δίνει τη δυνατότητα σε εφαρμογές τρίτων να κατασκοπεύουν τους χρήστες. Αρχικά, επηρεάστηκαν οι συσκευές της Google και της Samsung, και έπειτα αρκετοί κατασκευαστές δήλωσαν ότι η ευπάθεια ενδέχεται να παρουσιάζεται και στις συσκευές τους.

Πώς λειτουργεί η ευπάθεια

Σύμφωνα με την Checkmarx, το σφάλμα επιτρέπει σε μη εξουσιοδοτημένες εφαρμογές να καταγράφουν βίντεο, φωτογραφίες, ήχο, ακόμη και την τοποθεσία του χρήστη μέσω GPS. Μάλιστα, αν ο χρήστης έχει δώσει στην εφαρμογή άδεια πρόσβασης στον αποθηκευτικό χώρο, αυτή μπορεί να ανεβάσει τα δεδομένα σε έναν απομακρυσμένο διακομιστή.

Αυτό είναι δυνατό λόγω του τρόπου με τον οποίο χειρίζεται τα δικαιώματα των εφαρμογών το Android. Από το Marshmallow, το Android χρησιμοποιεί αναδυόμενα παράθυρα για τη λήψη δικαιωμάτων χρήσης, για την κάμερα, το μικρόφωνο, και τα λοιπά.

Για άγνωστο μέχρι στιγμής λόγο, οι εφαρμογές κάμερας στις επηρεαζόμενες συσκευές δεν εμφάνισαν τα σχετικά αναδυόμενα παράθυρα και δεν ζήτησαν τα απαραίτητα δικαιώματα χρήσης. Έτσι, οι εισβολείς θα μπορούσαν να εκμεταλλευτούν αυτή την ευπάθεια για να κατασκοπεύουν τους χρήστες των συσκευών.

Ποια η δράση της Google και της Samsung

Η Checkmarx υπέβαλε αναφορά για την ευπάθεια στην ομάδα ασφαλείας του Android τον Ιούλιο. Τον Αύγουστο, η Google και η Checkmarx επικοινώνησαν με πολλούς κατασκευαστές σχετικά με την ευπάθεια, και η Samsung επιβεβαίωσε ότι οι συσκευές της έχουν επηρεαστεί.

Τελικά, η Google και η Samsung κυκλοφόρησαν ειδική ενημέρωση λογισμικού η οποία επιλύει το πρόβλημα. Οπότε, οι κάτοχοι των Pixel και Galaxy είναι απόλυτα ασφαλείς. Όσον αφορά τις συσκευές των υπόλοιπων κατασκευαστών, δεν έχει γίνει ακόμη γνωστό κάτι συγκεκριμένο.

Πηγή

ΣΥΖΗΤΗΣΗ

Παρακολουθήστε τα σχόλια
Να ειδοποιηθώ όταν
guest
0 Σχόλια
Inline Feedbacks
View all comments

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Smartphones OPPO

OPPO K9 Pro: Επιβεβαιώνονται όλα τα specs πριν κυκλοφορήσει

Η επίσημη κυκλοφορία του OPPO K9 Pro είναι προγραμματισμένη για τις 26 Σεπτεμβρίου, αλλά τα στοιχεία του γίνονται γνωστά από τώρα.

Smartphones Samsung

Samsung Galaxy M52 5G: Επίσημο χωρίς πολλές τυμπανοκρουσίες…

Η Samsung παρουσίασε το Galaxy M52 5G, χωρίς να κάνει πολύ θόρυβο, μέσω του επίσημου πολωνικού site της.

Smartphones Samsung Galaxy S22 Ultra

Samsung Galaxy S22 Ultra: Εμφανίζονται τα πρώτα renders

To OnLeaks δημοσιεύει τα πρώτα renders για το Samsung Galaxy S22 Ultra, το οποίο φαίνεται ότι θα υποστηρίζει το S Pen.

Smartphones Xiaomi

Xiaomi Civi: Selfie camera με αισθητήρα στα 32 Megapixel

Η μπροστινή κάμερα στα μοντέλα της οικογένειας Xiaomi Civi αναμένεται να δίνει μεγάλες δυνατότητες αυτοφωτογράφισης.