σφάλμα της φωτογραφικής μηχανής Android

Όχι ξένοι για τα κενά ασφαλείας, οι σχεδιαστές Android εργάστηκαν σκληρά για να αποκλείσουν τις εφαρμογές από την πρόσβαση στις κάμερες και τα μικρόφωνα, εκτός εάν οι χρήστες δίνουν ρητή άδεια σημειώνοντας αντίστοιχα πλαίσια στις ιδιότητες του λειτουργικού συστήματος. Αλλά μια έκθεση βόμβας της εταιρείας Checkmarx για την ασφάλεια στον κυβερνοχώρο έδειξε πόσο ασήμαντο είναι να παρακάμψουμε αυτούς τους περιορισμούς.

Ακόμη χειρότερα, ένας χάκερ θα μπορούσε να σιωπά το κλείστρο της φωτογραφικής μηχανής για να κάνει την καταγραφή απαρατήρητη. Η αεροπειρατεία μιας συσκευής ήταν επίσης δυνατή εάν το τηλέφωνο είναι κλειδωμένο ή η οθόνη είναι απενεργοποιημένη.

Η εφαρμογή επέτρεψε στους επιτιθέμενους να μεταφορτώνουν από απόσταση τις κλεμμένες εικόνες και τα footage στους δικούς τους διακομιστές, απαιτώντας την συχνά δοθείσα άδεια πρόσβασης στο χώρο αποθήκευσης.

Εντόνως, το ελάττωμα, που ανακαλύφθηκε τον Ιούλιο, αλλά αναφέρθηκε αυτή την Τετάρτη, επέτρεψε να πειραματιστεί ο αισθητήρας εγγύτητας ενός τηλεφώνου, ο οποίος ενεργοποιείται όταν η συσκευή συγκρατείται στο αυτί ενός χρήστη ή βρίσκεται με την όψη προς τα κάτω.

Το Checkmarx έχει επιδείξει μια ψευδή επίθεση σε ένα βίντεο που έχει μεταφορτώσει στο YouTube.

Είπε ότι η Google έχει καθορίσει την αδυναμία της υποκλοπής με την αποδέσμευση μιας ενημερωμένης έκδοσης ασφάλειας αργότερα τον μήνα. Η Samsung ακολούθησε το παράδειγμά της, αν και δεν ήταν σαφές πότε.

Εκτός αυτού, το Facebook, το οποίο διαθέτει το WhatsApp messenger, προειδοποίησε νωρίτερα τον Νοέμβριο ότι μια ευπάθεια του συστήματος επιτρέπει στους hackers να στείλουν "ειδικά κατασκευασμένο αρχείο MP4" στους χρήστες του Android και iOS.

Το σφάλμα φαίνεται να είναι παρόμοιο με εκείνο που διαπιστώθηκε αυτή την άνοιξη, το οποίο χρησιμοποιήθηκε από τους χάκερ για να μολύνουν συσκευές με κακόβουλο λογισμικό, μεταμφιεσμένοι ως συνηθισμένες κλήσεις.

Από τότε έχει αντιμετωπιστεί, αλλά τα cyberattacks προκάλεσαν διαμάχη στην Ινδία, επειδή περισσότεροι από 20 τοπικοί δικηγόροι, δημοσιογράφοι και υπερασπιστές των ανθρωπίνων δικαιωμάτων ήταν μεταξύ των 1.400 χρηστών που πλήττονται από τα σκουπίδια παγκοσμίως.

Πηγή: RT