Не е тайна, че телефони и акаунти в Google събират и съхраняват пароли, историята на браузъра и следите на вашите движения. Част от това може да се изключи, нещо на съвестта на производителите на телефони и операционни системи.
Но тук говорим за …
Ерез Ялон, ръководител на отдела за сигурност в Checkmarx, говори за уязвимостта, открита на устройствата на Google и Samsung. Уязвимостта беше открита на смартфоните Pixel 2 XL и Pixel 3, както и на устройства на Samsung (странни, но конкретни модели не са посочени).
Първо, потвърденото от дълго време се потвърждава - уязвимостта в тези модели позволява на приложения на трети страни да контролират камерата, без да имат разрешение за това. И това, което е интересно е, че отдалечените потребители имат достъп до снимки, съхранявани на устройството, и да правят нови снимки, дори ако телефонът е заключен или в режим на гласово повикване. Майната, а?
Но това по принцип е интересно: уязвимостта даде възможност да се записват гласовете на двамата събеседници по време на разговор и предостави достъп до GPS-тагове. Тези. дистанционно, можете спокойно да слушате всичките си разговори и да знаете къде се намирате.
Например Erez Yalon създаде приложение за проследяване на времето, което поиска само едно разрешение - за достъп до паметта. По-късно изследователите установяват, че затварянето на приложението не прекъсва връзката със сървъра, предоставяйки на нападателите списък на всички свързани устройства.
Какво друго остава извън обхвата на изследванията и процедурите? Освен това ми се струва, че по-нататък съвременната технология е специално оборудвана с функции и възможности за предаване на глас, видео, геотагове при поискване отвън и без наше знание. Щом интернет и камери се появят в хладилници, чайници, коли и масово апартаменти започват да преминават към „умни домове“с интернет връзка - бройте всичко, борбата за вашето лично пространство ще се размножи. В същото време защитата често губи от атаката, тъй като според „старата руска поговорка“си спомняме, че „ако един човек е изградил, тогава другият винаги ще може да се пробие“©.
Промоционално видео: