Компанія Checkmarx виявила вразливість в смартфонах Google і Samsung, яка дозволяє таємно записувати відео і аудіо.
Дослідження додатку Google Camera проводили на смартфонах Pixel 2XL і Pixel 3, передають в Forbеs.
"Наша команда знайшла спосіб маніпулювати конкретними діями і намірами, що дозволяє будь-якому додатком без спеціальних дозволів контролювати додаток Google Camera. Ця ж техніка може бути застосована і до додатка Samsung для камер", - каже директор з досліджень безпеки в Checkmarx Ерез Ялон.
ЧИТАЙТЕ ТАКОЖ: Новий тренд серед смартфонів. Xiaomi готує свою "розкладачку"
Вразливість відкриває доступ до фото та відео в галереї пристрою, дозволяє записувати телефонні розмови та отримувати дані геолокації.
"Ми вдячні Checkmarx за те, що ми звернули на це увагу і працюємо з партнерами Google і Android для координації розкриття інформації. Проблема була вирішена на порушених пристроях Google через оновлення Play Store для додатка Google Camera в липні 2019. Патч також був доступний для всіх партнерів", - повідомили в Google.
В Кабміні офіційно почали користуватися інструментами Google.
Коментарі