Luknja v Androidu omogoča snemanje brez dovoljenj

Objavljeno: 20.11.2019 05:00 | Teme: android

V Androidu so odkrili ranljivost, ki napadalcem omogoča, da vam prisluškujejo in vas snemajo, četudi zlonamerni aplikaciji sploh nismo dali dovoljenj za to. Zadostuje že, če ima aplikacija dovoljenje za shranjevanje podatkov, kar običajno zahtevajo vse aplikacije. Toda zaradi hrošča je to dovolj, da lahko takšna aplikacija dostopa tudi do kamere. Google in Samsung sta ranljivost v svojih telefonih že odpravila, v ostalih telefonih pa se še lahko skriva.

Priznati je treba, da je zloraba te luknje očitna. Telefon v primeru snemanja dejansko odpre aplikacijo kamera, kar uporabnik tudi vidi – če gleda v telefon. Če pa telefona nima v vidnem polju, tega ne opazi, aplikacija pa vseeno snema dogajanje, ki ga lahko potem tudi posreduje na upravljavčeve strežnike. Če imajo fotografije ali videoposnetki vgrajen zapis GPS, nam lahko resnično sledi.

Ali je telefon ranljiv, lahko preverimo tudi sami, tako da sledimo navodilom na straneh odkriteljev. Potrebovali bomo dostop do terminala. V vsakem primeru pa velja upoštevati, da na telefon ne nalagamo sumljivih aplikacij. In za tiste bolj paranoične – če imate v isti sobi vključen telefon, obstoji vsaj teoretična možnost, da vaše besede niso namenjene samo ljudem v tej sobi.

Checkmarx

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!
Prijava

ph

Komentirajo lahko le prijavljeni uporabniki