L'error d'Android podria permetre que els pirates informàtics us espiïn a través de la càmera del vostre telèfon intel·ligent

Hi ha un nou error Android S'han descobert telèfons intel·ligents que podrien permetre que els pirates informàtics us espiïn a través de la càmera del vostre telèfon intel·ligent.

la confessió història real

L'error, anomenat CVE-2019-2234, va ser descobert per l'equip d'investigació de seguretat de Checkmarx.

En a bloc sobre les troballes, l'investigador Erez Yalon va escriure: Tenir a Google Pixel 2 XL i Pixel 3 a la mà, el nostre equip va començar a investigar l'aplicació Google Camera i, finalment, va trobar diverses vulnerabilitats relacionades amb problemes de bypass de permís.

Després d'excavar més, també vam trobar que aquestes mateixes vulnerabilitats afecten les aplicacions de càmera d'altres venedors de telèfons intel·ligents de l'ecosistema Android, és a dir, Samsung, presentant implicacions importants per a centenars de milions d'usuaris de telèfons intel·ligents.

Preocupant, l'error podria permetre als pirates informàtics controlar les aplicacions de Google Camera o Samsung Camera i fer fotos o gravar vídeos de l'usuari, segons els investigadors.

Logotip d'Android (Imatge: Bloomberg)

A més, els investigadors van trobar que certs escenaris d'atac podrien permetre als pirates informàtics accedir a vídeos i fotos emmagatzemats, així com a les metadades de GPS associades a ells.

Yalon va afegir: Els nostres investigadors van determinar una manera d'habilitar una aplicació canalla per forçar les aplicacions de la càmera a fer fotos i gravar vídeos, fins i tot si el telèfon està bloquejat o la pantalla està apagada.

que està sortint declan donnelly

Els nostres investigadors podrien fer el mateix fins i tot quan un usuari es trobava enmig d'una trucada de veu.

Seguretat cibernètica

Després del seu descobriment, els investigadors van informar de l'error a Google, que va descobrir que el problema afectava tots els telèfons intel·ligents Android, i no només els dispositius Google Pixel.

Google va dir: Agraïm a Checkmarx que ens ensenyi això i que treballi amb els socis de Google i Android per coordinar la divulgació.

El problema es va solucionar als dispositius de Google afectats mitjançant una actualització de Play Store a l'aplicació de la càmera de Google el juliol de 2019. També s'ha posat a disposició de tots els socis un pedaç.