Nie jest tajemnicą, że telefony i konta Google zbierają i przechowują hasła, historię przeglądarek i ślady twoich ruchów. Część tego można wyłączyć, co leży na sumieniu producentów telefonów i systemów operacyjnych.
Ale tutaj mówimy o …
Erez Yalon, szef działu bezpieczeństwa w Checkmarx, mówił o luce w zabezpieczeniach urządzeń Google i Samsung. Luka została znaleziona na smartfonach Pixel 2 XL i Pixel 3, a także na urządzeniach Samsunga (dziwne, ale konkretne modele nie są nazwane).
Po pierwsze, potwierdziło się to, o czym od dawna krążą pogłoski - luka w tych modelach pozwala aplikacjom firm trzecich na sterowanie aparatem bez posiadania na to pozwolenia. Co ciekawe, zdalni użytkownicy mogą uzyskać dostęp do zdjęć zapisanych na urządzeniu i robić nowe zdjęcia, nawet jeśli telefon jest zablokowany lub w trybie połączenia głosowego. Kurwa, co?
Ale to jest ogólnie interesujące: luka umożliwiła nagranie głosów obu rozmówców podczas rozmowy i zapewniła dostęp do tagów GPS. Te. zdalnie, możesz bezpiecznie słuchać wszystkich swoich rozmów i wiedzieć, gdzie jesteś.
Na przykład Erez Yalon stworzył aplikację do śledzenia pogody, która prosiła tylko o jedno pozwolenie - dostęp do pamięci. Później badacze odkryli, że zamknięcie aplikacji nie powoduje odcięcia połączenia z serwerem, udostępniając atakującym listę wszystkich podłączonych urządzeń.
Co jeszcze pozostaje poza zakresem badań i postępowań? Ponadto wydaje mi się, że im dalej nowoczesna technologia jest specjalnie wyposażona w funkcje i możliwości przesyłania głosu, obrazu, geotagów na żądanie z zewnątrz i bez naszej wiedzy. Gdy tylko Internet i kamery pojawią się w lodówkach, czajnikach, samochodach i masowych mieszkaniach zaczną przechodzić na „inteligentne domy” z łączem internetowym - licząc to wszystko, walka o przestrzeń osobistą będzie się mnożyć. Jednocześnie obrona często zawsze przegra z atakiem, ponieważ zgodnie ze „starym rosyjskim przysłowiem” pamiętamy, że „jak jeden budował, to drugi zawsze będzie mógł się złamać” ©.
Film promocyjny: