Google και Samsung: Διορθώνουν ευπάθεια που επέτρεπε την κατασκοπεία μέσω κάμερας

Google and Samsung fix Camera Issue Spy User

Η εταιρεία ασφαλείας Checkmarx αποκάλυψε πρόσφατα μία ευπάθεια στην εφαρμογή κάμερας αρκετών Android συσκευών, η οποία δίνει τη δυνατότητα σε εφαρμογές τρίτων να κατασκοπεύουν τους χρήστες. Αρχικά, επηρεάστηκαν οι συσκευές της Google και της Samsung, και έπειτα αρκετοί κατασκευαστές δήλωσαν ότι η ευπάθεια ενδέχεται να παρουσιάζεται και στις συσκευές τους.

Πώς λειτουργεί η ευπάθεια

Σύμφωνα με την Checkmarx, το σφάλμα επιτρέπει σε μη εξουσιοδοτημένες εφαρμογές να καταγράφουν βίντεο, φωτογραφίες, ήχο, ακόμη και την τοποθεσία του χρήστη μέσω GPS. Μάλιστα, αν ο χρήστης έχει δώσει στην εφαρμογή άδεια πρόσβασης στον αποθηκευτικό χώρο, αυτή μπορεί να ανεβάσει τα δεδομένα σε έναν απομακρυσμένο διακομιστή.

Αυτό είναι δυνατό λόγω του τρόπου με τον οποίο χειρίζεται τα δικαιώματα των εφαρμογών το Android. Από το Marshmallow, το Android χρησιμοποιεί αναδυόμενα παράθυρα για τη λήψη δικαιωμάτων χρήσης, για την κάμερα, το μικρόφωνο, και τα λοιπά.

Για άγνωστο μέχρι στιγμής λόγο, οι εφαρμογές κάμερας στις επηρεαζόμενες συσκευές δεν εμφάνισαν τα σχετικά αναδυόμενα παράθυρα και δεν ζήτησαν τα απαραίτητα δικαιώματα χρήσης. Έτσι, οι εισβολείς θα μπορούσαν να εκμεταλλευτούν αυτή την ευπάθεια για να κατασκοπεύουν τους χρήστες των συσκευών.

Ποια η δράση της Google και της Samsung

Η Checkmarx υπέβαλε αναφορά για την ευπάθεια στην ομάδα ασφαλείας του Android τον Ιούλιο. Τον Αύγουστο, η Google και η Checkmarx επικοινώνησαν με πολλούς κατασκευαστές σχετικά με την ευπάθεια, και η Samsung επιβεβαίωσε ότι οι συσκευές της έχουν επηρεαστεί.

Τελικά, η Google και η Samsung κυκλοφόρησαν ειδική ενημέρωση λογισμικού η οποία επιλύει το πρόβλημα. Οπότε, οι κάτοχοι των Pixel και Galaxy είναι απόλυτα ασφαλείς. Όσον αφορά τις συσκευές των υπόλοιπων κατασκευαστών, δεν έχει γίνει ακόμη γνωστό κάτι συγκεκριμένο.

Πηγή

ΣΥΖΗΤΗΣΗ

Παρακολουθήστε τα σχόλια
Να ειδοποιηθώ όταν
guest
0 Σχόλια
Inline Feedbacks
View all comments

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Smartphones OPPO Oppo Find X3

To Oppo Find X3 αποκαλύπτεται πριν από την παρουσίασή του

Το Oppo Find X3, η 5G ναυαρχίδα της εταιρείας, θα παρουσιαστεί στις 11 Μαρτίου, αλλά μαθαίνουμε από τώρα τα τεχνικά του χαρακτηριστικά.

Smartphones Poco Redmi K40 Xiaomi

To Redmi K40 θα είναι το Poco F3 της παγκόσμιας αγοράς

Το Poco F3 που θα κυκλοφορήσει στις παγκόσμιες αγορές θα είναι ένα Redmi K40, ίσως να υπάρχουν και οι αντίστοιχες εκδόσεις Pro και Pro+.

Smartphones Apple iPhone

Δίνουν και παίρνουν οι φήμες για τα επόμενα μοντέλα iPhone

Apple και φήμες είναι… συνώνυμα, αλλά οι πληροφορίες που εμφανίζονται τελευταία για τα επερχόμενα iPhone είναι άκρως ενδιαφέρουσες.

Smartphones Android Android Smartphones featured

realme 8 Pro: Μάθε τα πάντα για την κάμερα 108 Megapixel

Η σειρά realme 8 θα επικεντρώνεται στις λειτουργίες κάμερας, φέρνοντας στους χρήστες την πιο καινοτόμο τεχνολογία και τα πιο δυνατά χαρακτηριστικά που η φωτογραφία μπορεί να έχει σήμερα.