Chyba, ktorá nepoteší a jej závažnosť v praxi je poriadne vysoká.
Nielen Facebook má bezpečnostné problémy, Google sa stretáva s nie menej závažnými chybami. Teraz ide o aplikáciu Google Camera, ktorá umožní tajne zhotovovať fotografie a nakrúcať video. To aj pri zamknutom telefóne alebo vypnutom displeji, upozorňuj server TheNextWeb.
Výskumníci z bezpečnostnej firmy Checkmarx a týka sa širokého spektra smartfónov. Teda nielen zariadení Google Pixel ale aj Samsungu a iných výrobcov. Označená je ako CVE-2019-2234. Útočníci môžu získať kontrolu nad aplikáciou prostredníctvom inej. Tá obíde potrebné povolenia na použitie kamery a bude ju môcť kompletne ovládať. Vďaka obídeniu bezpečnostných mechanizmov sa bude dať nielen nahrávať ale aj ukladať obsah do úložiska smartfónu alebo z tohto úložiska čítať. Fotografie získané týmto spôsobom budú mať plnú EXIF informáciu vrátane GPS.
Google na informáciu o chybe zareagoval a tento problém vyriešil a poskytol opravný balík pre svojich partnerov.
Zdroj: TheNextWeb
Prečítajte si aj:
