Android-sovellukset voivat ottaa kuvia ilman käyttäjän lupaa
Aikana, jolloin käyttäjän yksityisyys ja tietoturva on yhä enemmän kysytty, uudet tapaukset haavoittuvuuksia ja ongelmia paljastuu Tällä kertaa ongelmana on perusteellisen tutkimuksen jälkeen löytyminen mahdollisuudesta käyttää sovellukset ottaa kuvia ja jopa videoita päätelaitteen kamerasta käyttäjän tietämättä vakoilun-toiminta, joka on osoitettu mahdolliseksi alustalla Android
Tutkija, joka löysi ja loi ensimmäisen sovelluksen, joka pystyi suorittamaan tämän tehtävän, oli Szymon Sidor Tietojenkäsittelytieteilijä, joka törmäsi tähän idea, kun hän tutkii erilaista projektia yliopistossa, jossa hän työskentelee. Niinpä hän melkein sattum alta päätti sukeltaa vakoilun näkökulmaan terminaalin kameran kautta yrittäen ohittaa nykyiset rajoitukset, jotka pakottavat preview näyttämäänsiitä, mitä kamera tallentaa, sen lisäksi, että voi aina nähdä hakuprosessin käynnissä.
Jokaisen virheen jälkeen tämä tutkija onnistui uudella yrityksellä luomaan oman sovelluksensa valokuvien ja videoiden ottamiseksi vaikka terminaalissa on näyttö pois päältäTätä varten hän kääntyi viisaasti Facebook Messenger-sovellukseen, jonka avulla voit keskustella Facebook-yhteystiedoista bubblesissa näyttö, vaikka sovellusta ei käytetä aktiivisesti, ja siksi sen prosessista ei ole kirjaa, joka varoittaa käyttäjää. Siten hän onnistui voittamaan ensimmäisen esteen hyödyntäen samaa kuplajärjestelmää.
Vaikein osa kuitenkin oli vielä, välttäen kameran kautta otettujen kuvien näyttämistä näytöllä. Yritettyään peittää nämä kuvat muilla työkaluilla tai tehdä niistä läpikuultavia Sidor onnistui esittämään ne vain yhden pikselin muodossa näyttö Siten pienentämällä sen koko käytännöllisesti katsoen näkymätön osaksi, vaikka tietäisit mistä etsiä, tämä ongelma ratkesi. Tällä tavalla muu osa näytöstä pysyy pois päältä, paitsi sanottu negligible pixel kuvien ottamiseksi käyttäjän tietämättä, mitä tapahtuu.
Tämän kysymyksen herättämä hälytys liittyy mahdollisuuteen luoda sovellus, jonka avulla voimme suorittaa tämän lisäksi kuvankaappauksen lähettää ne etäpalvelimelle Ongelma, joka ei vain tarjoa näkemistä, mitä käyttäjä kaappaa taka- ja etusivullaan kamera , mutta pääsy muihin valokuviin liittyviin tietoihin, kuten Location Kaikki isku käyttäjän yksityisyydelle ja turvallisuudelle mitäGooglen pitäisi toimia estääkseen tämäntyyppisten vakoilusovellusten ja -työkalujen leviämisen.
Google Playssa, neuvojat ja ilmoitukset jotka voivat saada käyttäjän tietoon siitä, että hänen päätelaitteensa saattaa vakoilla.Toiminta, joka toisa alta on täysin laitonta, äskettäin löydettiin tapaus Espanjasta, joka on johtanut pidätykseenTällaisten rikkomusten yhteydessä käyttäjän on pysyttävä tarkkana permissions, jotka vaativat ilmeisen yksinkertaisia sovelluksia käyttämällä logiikka ja maalaisjärki ensimmäisenä esteenä epäilyttäviä työkaluja vastaan.
