Google και Samsung: Διορθώνουν ευπάθεια που επέτρεπε την κατασκοπεία μέσω κάμερας

Google, Google και Samsung: Διορθώνουν ευπάθεια που επέτρεπε την κατασκοπεία μέσω κάμερας

Η εταιρεία ασφαλείας Checkmarx αποκάλυψε πρόσφατα μία ευπάθεια στην εφαρμογή κάμερας αρκετών Android συσκευών, η οποία δίνει τη δυνατότητα σε εφαρμογές τρίτων να κατασκοπεύουν τους χρήστες. Αρχικά, επηρεάστηκαν οι συσκευές της Google και της Samsung, και έπειτα αρκετοί κατασκευαστές δήλωσαν ότι η ευπάθεια ενδέχεται να παρουσιάζεται και στις συσκευές τους.

Πώς λειτουργεί η ευπάθεια

Σύμφωνα με την Checkmarx, το σφάλμα επιτρέπει σε μη εξουσιοδοτημένες εφαρμογές να καταγράφουν βίντεο, φωτογραφίες, ήχο, ακόμη και την τοποθεσία του χρήστη μέσω GPS. Μάλιστα, αν ο χρήστης έχει δώσει στην εφαρμογή άδεια πρόσβασης στον αποθηκευτικό χώρο, αυτή μπορεί να ανεβάσει τα δεδομένα σε έναν απομακρυσμένο διακομιστή.

Αυτό είναι δυνατό λόγω του τρόπου με τον οποίο χειρίζεται τα δικαιώματα των εφαρμογών το Android. Από το Marshmallow, το Android χρησιμοποιεί αναδυόμενα παράθυρα για τη λήψη δικαιωμάτων χρήσης, για την κάμερα, το μικρόφωνο, και τα λοιπά.

Για άγνωστο μέχρι στιγμής λόγο, οι εφαρμογές κάμερας στις επηρεαζόμενες συσκευές δεν εμφάνισαν τα σχετικά αναδυόμενα παράθυρα και δεν ζήτησαν τα απαραίτητα δικαιώματα χρήσης. Έτσι, οι εισβολείς θα μπορούσαν να εκμεταλλευτούν αυτή την ευπάθεια για να κατασκοπεύουν τους χρήστες των συσκευών.

Ποια η δράση της Google και της Samsung

Η Checkmarx υπέβαλε αναφορά για την ευπάθεια στην ομάδα ασφαλείας του Android τον Ιούλιο. Τον Αύγουστο, η Google και η Checkmarx επικοινώνησαν με πολλούς κατασκευαστές σχετικά με την ευπάθεια, και η Samsung επιβεβαίωσε ότι οι συσκευές της έχουν επηρεαστεί.

Τελικά, η Google και η Samsung κυκλοφόρησαν ειδική ενημέρωση λογισμικού η οποία επιλύει το πρόβλημα. Οπότε, οι κάτοχοι των Pixel και Galaxy είναι απόλυτα ασφαλείς. Όσον αφορά τις συσκευές των υπόλοιπων κατασκευαστών, δεν έχει γίνει ακόμη γνωστό κάτι συγκεκριμένο.

Πηγή

Ο Χάρης Αναγνωστόπουλος είναι τρελαμένος με την τεχνολογία από την ημέρα που μπορεί να θυμάται τον εαυτό του. Είναι τελειομανής και ψυχαναγκαστικός. Τεράστιο ψώνιο για αυτό και κάνει ανακύκλωση στις σακούλες και άλλα τέτοια είδη, άλλωστε κανείς δεν είναι τέλειος. "Αν έχεις χιούμορ γέλασε και περιέργεια ψάξε".

ΣΥΖΗΤΗΣΗ

Παρακολουθήστε τα σχόλια
Να ειδοποιηθώ όταν
guest
0 Σχόλια
Inline Feedbacks
View all comments

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Smartphones featured Samsung Samsung Android Tablets

Samsung Electronics Hellas: Πρωταγωνιστεί στην αγορά tablet

Η Samsung Electronics Hellas συνεχίζει την ανοδική πορεία στην ελληνική αγορά tablet και κρατά ηγετική θέση και το α’ τρίμηνο του 2022 σύμφωνα με έρευνα της GfK.

Smartphones Samsung Samsung Galaxy A21s

Galaxy A21s, A02s και A03s ενημερώνονται σε Android 12 με One UI 4.1

Τρεις συσκευές Αs ενημερώνονται τώρα σε Android 12 με One UI 4.1 και λαμβάνουν παράλληλα την ενημερωμένη έκδοση κώδικα ασφαλείας Ιουνίου.

Smartphones Samsung Samsung Galaxy S22 Ultra

Samsung Galaxy S22 Ultra: Αναμένεται να ξεπεράσει τις πωλήσεις των τελευταίων τεσσάρων Galaxy Notes

Το Samsung Galaxy S22 Ultra έχει τη δυνατότητα να γίνει το Galaxy Note με τις περισσότερες πωλήσεις ever – και ας μη λέγεται Note.

Smartphones Samsung

Samsung Galaxy A32: Ενημερώνεται με τον κώδικα ασφαλείας Android του Ιουλίου 2022

Η Samsung έχει αρκετές φορές κυκλοφορήσει νέες ενημερώσεις κώδικα ασφαλείας Android για τα smartphone της πριν το κάνει καν η Google και ξεκινήσει ο νέος μήνας.