В «Google Камере» и Samsung Camera нашли уязвимости. Затронуты «сотни миллионов устройств»

Автор Антон Курилов 16:00 20.11.2019
- 0 +  2 415 0
В «Google Камере» и Samsung Camera нашли уязвимости. Затронуты «сотни миллионов устройств»

Исследовательская группа по кибербезопасности Checkmarx обнаружила в приложениях «Google Камера» и Samsung Camera уязвимость, которая позволяет злоумышленникам удалённо делать фотографии, записывать видео со звуком и определять местоположение в фоновом режиме незаметно для пользователя.

Android имеет в своей основе систему разрешений, которая не позволяет приложениям получать доступ ко всем частям операционной системы и модулям смартфона без подтверждения пользователя. Исследователи Checkmarx создали механизм, который обходит эти разрешения.

Для подтверждения уязвимости специалисты создали вредоносное приложение, замаскированное под погодный сервис. Оно запрашивает только одно разрешение — доступ к хранилищу. Через приложение злоумышленник может удалённо отправлять команды на запись видео или фото, а также копирование уже сохранённого контента без разблокировки смартфона и других внешних действий.

Google и Samsung уведомлены об узявимости 4 июля, 13 июля Google подтвердила проблему и определила серьёзность узявимости как умеренную. 23 июля ранг уязвимости был повышен. Сейчас ошибка исправлена, компании советуют проверить, обновлены ли приложения камеры до последней версии.

Подписывайтесь на Rozetked в Telegram, во «ВКонтакте» и обязательно в YouTube.
Хабы: google / samsung

22.07.2020
Презентация Asus ROG Phone 3
23.07.2020
Презентация игр для Microsoft Xbox Series X
03.09.2020
IFA 2020
12.07.2020
Ubisoft Forward
23.07.2020
Презентация игр для Microsoft Xbox Series X
03.10.2020
​​Comic Con Russia 2020
30.07.2020
Премьера «Неистовый»
06.08.2020
Премьера «Агент Ева»
13.08.2020
Премьера «Довод»
20.08.2020
Премьера «Мулан»
20.08.2020
Премьера «Поезд в Пусан 2: Полуостров»
05.11.2020
Премьера «Чёрная Вдова»
16.12.2021
Премьера «Аватар 2»
Все события


Реклама на сайте



Комментарии

22.07.2020
Презентация Asus ROG Phone 3
23.07.2020
Презентация игр для Microsoft Xbox Series X
03.09.2020
IFA 2020
12.07.2020
Ubisoft Forward
23.07.2020
Презентация игр для Microsoft Xbox Series X
03.10.2020
​​Comic Con Russia 2020
30.07.2020
Премьера «Неистовый»
06.08.2020
Премьера «Агент Ева»
13.08.2020
Премьера «Довод»
20.08.2020
Премьера «Мулан»
20.08.2020
Премьера «Поезд в Пусан 2: Полуостров»
05.11.2020
Премьера «Чёрная Вдова»
16.12.2021
Премьера «Аватар 2»
Все события


Реклама на сайте