Objavljeno: 20.11.2019 05:00

Luknja v Androidu omogoča snemanje brez dovoljenj

V Androidu so odkrili ranljivost, ki napadalcem omogoča, da vam prisluškujejo in vas snemajo, četudi zlonamerni aplikaciji sploh nismo dali dovoljenj za to. Zadostuje že, če ima aplikacija dovoljenje za shranjevanje podatkov, kar običajno zahtevajo vse aplikacije. Toda zaradi hrošča je to dovolj, da lahko takšna aplikacija dostopa tudi do kamere. Google in Samsung sta ranljivost v svojih telefonih že odpravila, v ostalih telefonih pa se še lahko skriva.

Priznati je treba, da je zloraba te luknje očitna. Telefon v primeru snemanja dejansko odpre aplikacijo kamera, kar uporabnik tudi vidi – če gleda v telefon. Če pa telefona nima v vidnem polju, tega ne opazi, aplikacija pa vseeno snema dogajanje, ki ga lahko potem tudi posreduje na upravljavčeve strežnike. Če imajo fotografije ali videoposnetki vgrajen zapis GPS, nam lahko resnično sledi.

Ali je telefon ranljiv, lahko preverimo tudi sami, tako da sledimo navodilom na straneh odkriteljev. Potrebovali bomo dostop do terminala. V vsakem primeru pa velja upoštevati, da na telefon ne nalagamo sumljivih aplikacij. In za tiste bolj paranoične – če imate v isti sobi vključen telefon, obstoji vsaj teoretična možnost, da vaše besede niso namenjene samo ljudem v tej sobi.

Checkmarx

Več novic

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentirajo lahko le prijavljeni uporabniki

Najbolj brano

  • Velika Britanija svari pred polnjenjem telefonov v kitajskih električnih vozilih

    V zadnjem času so se pojavile resne skrbi glede varnosti podatkov pri uporabi kitajskih električnih vozil (EV), zlasti med zaposlenimi v obrambni industriji. Britanska obrambna podjetja, vključno z globalnimi velikani, kot sta Lockheed Martin in Thales, so svojim zaposlenim svetovala, naj se izogibajo povezovanju mobilnih telefonov s kitajskimi EV-ji, bodisi prek Bluetootha bodisi prek polnilnih kablov. Razlog za to so strahovi pred morebitnim vohunjenjem in krajo občutljivih podatkov.

    Objavljeno: 3.5.2025 07:00 | Teme: varnost, električna vozila, pametni telefon
  • Štiri leta stari androidni telefoni imajo ranljivost, ki je ne bodo popravljali

    Google je posvaril uporabnike pametnih telefonov Android, naj nujno posodobijo svoje naprave, saj so pravkar zakrpali resno ranljivost, ki se je že izkoriščala. Prizadete so naprave z Androidom 13 (iz leta 2022) in Androidom 14 (2023). Telefoni z Androidom 12 (2021) pa se ne posodabljajo več, zato je priporočljiva zamenjava. Uporabnikov toliko starih telefonov je več sto milijonov!

    Objavljeno: 8.5.2025 07:00
  • Android bo telefone spremenil v računalnike

    Google v prihajajoči različici operacijskega sistema Android 16 preizkuša funkcionalnost, ki bo telefone z njim spremenila v prave mini računalnike. 

    Objavljeno: 5.5.2025 08:00 | Teme: google, android
  • Android z novo podobo

    V hitro izbrisani objavi na svojem blogu je Google nenamerno razkril naslednjo večjo prenovo uporabniškega vmesnika Android - Material 3 Expressive

    Objavljeno: 6.5.2025 08:00 | Teme: google, android
  • Kje je Microsoft ravnal napak s Copilotom

    Microsoft je močno zakorakal na trg umetne inteligence, ponudil je številne izdelke, kakovosti jim ne moremo oporekati, a manjka jim tisto glavno. V primerjavi s konkurenco Microsoftov Copilot skorajda nima uporabnikov. In to je problem.

    Objavljeno: 29.4.2025 13:00
  • Pošta Slovenije bo dostavljala z robotom

    Pošta Slovenije je stopila na pot logistične prihodnosti in začela testiranje avtonomnega dostavnega robota, ki bo v prihodnosti pošiljke dostavljal tudi popoldan. 

    Objavljeno: 6.5.2025 11:00 | Teme: robotika, Slovenija
 
  • Polja označena z * je potrebno obvezno izpolniti
  • Pošlji