Det är ingen hemlighet att telefoner och Google-konton samlar och lagrar lösenord, webbläsarhistorik och spåren för dina rörelser. En del av detta kan stängas av, något på samvete för tillverkare av telefoner och operativsystem.
Men här pratar vi om …
Erez Yalon, chef för säkerhetsavdelningen på Checkmarx, berättade om sårbarheten på Google- och Samsung-enheter. Sårbarheten hittades på Pixel 2 XL- och Pixel 3-smartphones, liksom på Samsung-enheter (konstigt, men specifika modeller heter inte).
För det första bekräftades det som ryktats länge - en sårbarhet i dessa modeller tillåter tredjepartsapplikationer att kontrollera kameran utan att ha tillstånd att göra det. Och vad som är intressant är att fjärranvändare kan komma åt foton lagrade på enheten och ta nya foton, även om telefonen är låst eller i röstsamtalsläge. Fan, va?
Men detta är generellt intressant: sårbarheten gjorde det möjligt att spela in rösterna från båda samtalarna under en konversation och gav tillgång till GPS-taggar. De där. på distans kan du säkert lyssna på alla dina konversationer och veta var du är.
Till exempel skapade Erez Yalon ett väderspårningsprogram som bara bad om en tillåtelse - för att få åtkomst till minne. Senare fann forskarna att stängning av applikationen inte avbryter anslutningen till servern, vilket ger angriparna en lista över alla anslutna enheter.
Vad är det som lämnas utanför ramen för forskning och förfaranden? Dessutom verkar det för mig att ju längre den moderna tekniken är speciellt utrustad med funktioner och möjligheter att överföra röst, video, geotaggar på begäran från utsidan och utan vår kunskap. Så fort Internet och kameror visas i kylskåp, vattenkokare, bilar och massivt lägenheter börjar växla till "smarta hem" med en internetanslutning - räkna allt, kommer kampen för ditt personliga utrymme att föröka sig. Samtidigt kommer försvaret ofta alltid att förlora för attacken, eftersom vi enligt det "gamla ryska ordspråket" kommer ihåg att "om en person har byggt, så kommer den andra alltid att kunna bryta" ©.
Kampanjvideo:
