Всеки смартфон може да се използва като инструмент за подслушване и следене

Компанията CheckMarx разкри много опасна уязвимост в Android смартфоните, която бе класифицирана като CVE-2019-2234. Чрез нея вредоносните приложения могат незабелязано от потребителя да правят снимки с която и да е от камерите да записват звук и видео, а полученият по този начин материал да се изпраща към отдалечен сървър.

Уязвимостта съществува от 2015 година с излизането на Android Marshmallow. В тази версия на операционната система външните приложения получиха възможност да използват стандартното приложение за работа с камерите, ако потребителят е дал подобно разрешение. Бъгът в Android дава възможност незабелязано да се правят снимки, да се записват звук и видео, а потребителят няма как да забележи тази дейност.

Пред тази уязвимост са безсилни фирмените приложения за работа с камерите, включително Samsung Camera за смартфоните на Samsung, както и Google Camera, което може да бъде изтеглено от онлайн магазина на Google.

За осъществяването на атака от подобен тип приложението трябва да получи няколко системни разрешения, като например достъп до камерата, микрофона и паметта, но право на достъп искат почти всички приложения и потребителите свикнаха да не им обръщат особено внимание.

Вредоносното приложение снима, подслушва или заснема видео, като дори може да чете EXIF и GPS данните и цялата тази информация да изпраща към отдалечени сървъри. Тоест, хакерите могат да наблюдават своите жертви и да знаят къде се намира всяка от тях. Могат да се подслушват и хората, които са близо до заразеното устройство.

Уязвимостта CVE-2019-2234 бе открита от специалистите на CheckMarx това лято. Google и Samsung вече решиха този проблем и съвсем скоро и другите потребители ще започнат да получават съответните пачове.