Android способен отсылать фото без ведома пользователей

[schovinist]

Android способен отсылать фото без ведома пользователей

Инженер Шимон Сидор, когда-то трудившийся на корпорацию Google, обнаружил в популярнейшей ОС для смартфонов весьма серьезный недочет.
Используя его, злоумышленники могут без участия владельца смартфона, планшета или иного устройства на Android получать снимки и отправлять их на удаленный сервер.
    Инженер опубликовал видео, демонстрирующее работу уязвимости. Отмечается, что получение и отправка данных возможна даже при выключенном экране смартфона, то есть пользователь не заметит, что кто-то эксплуатирует устройство без его ведома. Злоумышленник может задать интервал, по истечении которого мобильное устройство станет получать и отправлять фото.
    Как сообщает экс-сотрудник Google, пользователь, включив экран, все равно не сможет заметить вторжение, получение и отправку данных. Это не означает, что превью готового снимка не выводится на дисплей, однако оно столь мало (размером с пиксель), что зафиксировать его появление невооруженным глазом невозможно. Google может закрыть данную уязвимость, введя ограничение на минимальный размер превью фото (в существующих версиях Android его нет).
     Инженер призвал внимательнее относиться к приложениям, имеющим отношение к камере устройства. Чтобы гарантировать безопасность своего девайса, необходимо применять гугл-аутентификацию в 2 ступени, отключить на смартфоне возможность удаленной загрузки и установки программ. Все ненужные приложения, работающие с камерой, Шимон Сидор порекомендовал удалить.