Новая уязвимость в Android. Большой брат следит за тобой

Безопасность Android часто является темой для спекуляций во время споров поклонников разных мобильных платформ. С одной стороны, то, что Android уязвим — уже давно стало стереотипом, который не так-то просто разрушить, с другой – пользователи иногда все же сталкиваются с теми или иными уязвимостями, способными навредить конфиденциальности их данных.

смартфон следит за владельцем

На этот раз программист и блогер Шимон Сидор (Szymon Sidor) обнаружил в Android лазейку, которая может позволить креативным хакерам шпионить за пользователем смартфона через камеру его устройства без каких-либо уведомлений о происходящем со стороны смартфона.

В Google Play есть приложения, позволяющие вести съемку без оповещения пользователя, но все они требуют, как минимум, чтобы экран телефона был включен. Шимон Сидор решил попытаться пойти дальше и посмотреть, насколько далеко смогут зайти потенциальные злоумышленники в вопросе «скрытого наблюдения». С этой целью он написал небольшую, но хитрую утилиту для камеры Nexus 5.

Она создает видимый объект размером ровно 1 на 1 пиксель, и передает на него изображение с основной или фронтальной камеры. Это позволяет вести съемку, даже когда экран смартфона заблокирован пользователем, просто продолжая процесс в фоне.

Заметить это также не представляется возможным, ведь на экране Nexus 5, как и большинства современных смартфонов, располагается примерно 445 пикселей на дюйм.

Из этого Шимон делает вывод, что Android-приложения способны делать фотографии без оповещения пользователя и отображения себя в списке установленных программ, а также отправлять полученные снимки через Интернет на сторонние сервера. Кроме того, благодаря встраиваемым данным о местоположении, злоумышленник может видеть не только то, что вы делаете, но и где.

Сведения, откровенно говоря, малоприятные, ведь спектр применения такой уязвимости довольно широк, и ни один из возможных вариантов не пойдет пользователю на пользу.

Остается порадоваться, что лазейка найдена парнем «со светлой стороны силы», а также надеяться на то, что именно он был первооткрывателем, и в ближайшее время Google поспешит закрыть уязвимость. А пока расскажите в комментариях, не заклеили ли вы камеры на своих устройствах?

Теги
Лонгриды для вас
Почему телефон сильно греется. Вот причины

Сильный нагрев — одна из жалоб, которые мы слышим о последних флагманских чипах Qualcomm. В дискуссиях экспертов и обычных пользователей на тему перегрева чипов Snapdragon часто звучит аргумент, что к этому приводит несовершенство технологий Samsung. Ведь именно южнокорейский гигант производит тот самый Snapdragon 8 Gen 1, который активно подвергается критике за выделение большого количества тепла. Но если бы все было так просто, проблема не была бы проблемой. Есть еще несколько причин, которые приводят к перегреву.

Читать далее
Как сэкономить на мобильной связи

Мобильная связь - одна из важнейших потребностей человека в 2022 году. Если раньше под этим понятием подразумевали голосовые вызовы, то теперь во главу углу встал доступ в Интернет и дополнительные развлекательные услуги. Многие пользователи относятся к собственному тарифу весьма неоднозначно: пользуются архивными тарифами, игнорируют подключенные платные услуги, которые "съедают" деньги с баланса и активируют подписки, которыми никогда не пользуются. При этом люди уверены, что сэкономить на связи в принципе невозможно и смысла в этом мало - ведь в России и без того самые доступные услуги по сравнению с другими странами. К счастью, в жизни всегда есть место разумной экономии. Рассказываем, что необходимо сделать, чтобы платить меньше за сотовую связь.

Читать далее
Какой VPN скачать для Андроид ТВ

Угроза блокировки сервисов по-прежнему высока: с высокой долей вероятности скоро в России отключат YouTube. Понятное дело, что платформа уже второй месяц сама не своя - видео от отечественных блогеров стало крайне мало, но там по-прежнему имеется много добротного контента. Обидно, что без любимого видеосервиса телевизор со Smart TV становится уже не таким привлекательным как раньше. Как быть в такой ситуации? Нужно подготовиться заранее и скачать VPN для Android TV, причем сделать это можно прямо из Google Play на телевизоре. Подобрали для вас несколько отличных сервисов.

Читать далее
Новый комментарий