O проекте Мобильная версия Реклама Купоны Скидки Статьи партнеров
CES 2020 Xiaomi Apple Samsung Google Huawei Oppo Vivo Microsoft AnTuTu
iLenta

В приложениях камер Google и Samsung найдена опасная уязвимость

21 ноября 2019, 16:21 | Aleksander Bazanov [985]
В Android-приложении камеры нескольких крупных производителей найдена уязвимость, которая позволяет следить за пользователями.

Речь идет о приложениях камер Google и Samsung. Уязвимость получила маркировку CVE-2019-2234. Обнаружили ее специалисты компании Checkmarx.

Воспользовавшиеся указанной уязвимостью хакеры могут делать фотографии и снимать видео на камеру смартфона, пока владелец об этом не подозревает. Снятый материал злоумышленники могут отправить на удалённые сервера. Кроме того, брешь позволяет получить информацию о местоположении пользователя, так как она «вшита» в фотографии.

Чтобы воспользоваться уязвимостью, на устройство требуется установка специального ПО. В качестве демонстрации дыры специалисты создали приложение погоды, которое для своей работы запрашивает доступ к хранилищу устройства. Получив это разрешение, программа смогла получить доступ и к камере смартфона, делая в фоне фотографии и пересылая их на удалённый сервер.

Уязвимость впервые была замечена еще в 2015 году, после выпуска Android 6.0 Marshmallow. Google и Samsung уже выпустили закрывающие дыру обновления, поэтому владельцам устройств с соответствующими приложениями следует обновиться.

Источник: gadgets

⚡️❗️Разыгрываем фитнес-браслет Xiaomi Mi Band 4 ⚡️❗️

Условия розыгрыша очень простые:

  1. Быть подписанным на YouTube-канал «iLenta — все о гаджетах». Нажать на колокольчик.
  2. Сделать репост видео в любую социальную сеть и оставить комментарий, в котором написать чем именно вам понравился или нет смартфон Vivo V17 Neo. Также необходимо оставить ссылку на вашу соцсеть, куда был сделан репост, для проверки выполнения условия и связи в случае победы. Лайки видео приветствуются!
  3. Результаты конкурса будут опубликованы 3 февраля в нашей группе в Facebook ► https://facebook.com/ilenta.news/ и канале в Telegram ► https://t.me/iLentacom

Победитель будет определен при помощи сервиса https://lizaonair.com/giveaway/

Просьба участникам открыть доступ к своим страницам, чтобы мы смогли проверить выполнение условий. Инструкция, как это сделать — http://bit.ly/2yaeODz. Всем удачи!

Комментарии
Это интересно:

ОБЗОРЫ

НОВОСТИ И СОБЫТИЯ

УСТРОЙСТВА И АКСЕССУАРЫ

ИНСТРУКЦИИ, СОВЕТЫ И СЕКРЕТЫ

Видео