Студенти създадоха спайуер за Google Glass

Анди Грийнбърг от Forbes разказва за 22-годишният Майк Лейди и 24-годишната Ким Патерсън, които създават шпионска програма, замаскирана, като приложение, което помага да си водите бележки, кръстено простичко Malnotes (предполагаемо „mal“, съкратено от malicious – „зловреден“ и notes – „бележки“).

Приложението снима на всеки десет секунди всичко, което носещият очилата на Google гледа при изключен дисплей и качва данните на отдалечен сървър в Интернет. Google са пределно ясни по отношение на това, че приложенията в Google Glass нямат право да правят снимки при изключен дисплей. Но рестрикцията е пожелателна засега и няма ограничение, което да направи невъзможно снимането при изключен дисплей освен пожелателния характер на политиките на Google.

Лейди и Патерсън не знаят, дали приложението им ще премине проверките на виртуалния магазин за приложения на Google Glass My Glass, тъй като след успешното му качване в Google Play, техният професор се похвалил в Twitter с постижението им и те се отказали да го качват в MyGlass магазина, който има по-рестриктивни политики за качване на приложения от Google Play. След като разбрали за това, Google разбира се премахнали приложението от Google Play.

Компанията излиза и с коментар по случая, в който се заявява, че към настоящия момент Glass е все още в етап на доразработка и все още не е достъпен за широка употреба. „Една от целите на програмата Explorer е да достави на разработчици и специалисти устройството, така че те да си играят с него и да го хакват, откривайки по този начин дупки в сигурността и помагайки ни с обезпечаване на защитите му“.

Макар и завишените рестрикции на MyGlass магазина и на възможността за инсталиране на приложения в очилата от страничен неоторизиран за това магазин, то специалистите от Калифорнийската политехника споделят, че това е възможно и, че много потребители на Glass всъщност го правят само за експеримента. „Много разработчици качват приложенията си на външни сайтове, за да може хората просто да ги пробват. Атмосферата тук прилича на тази в Дивия Запад, тъй като в MyGlass има все още твърде малко качени приложения“, обяснява Патерсън.

Това не е първото документирано експлоатиране на дупка в защитата на Glass, припомнят от изданието. В средата на миналата година, изследователи от Lookout направиха демонстрация на това, че в устройството може да се инсталира малуер, когато просто носещият очилата погледне специално изготвен QR-код, а през април миналата година разработчик на мобилни приложения успя да „root-не“ очилата, като по този начин пред него се е предоставила възможността да инсталира, каквото си поиска.