Masterok (Валерий) (masterok) wrote,
Masterok (Валерий)
masterok

Categories:

Телефоны от Google и Samsung следят за вами



Ни для кого не секрет, что телефоны и гугл-аккаунты собирают и хранят пароли, истории браузеров и треки ваших передвижений. Что то из этого можно отключить, что то на совести производителей телефонов и операционок.

Но тут же речь идет о том, что...


Глава отдела безопасности компании Checkmarx Эрез Ялон (Erez Yalon) рассказал о найденной уязвимости на устройствах Google и Samsung. Уязвимость обнаружили на смартфонах Pixel 2 XL и Pixel 3, а также на устройствах Samsung (странно, но конкретные модели не называются).

Во-первых подтвердилось то, что ходило давно уже на уровне слухах - уязвимость в этих моделях позволяет сторонним приложениям управлять камерой, не имея на это разрешений. И что интересно, удаленные пользователи могут получить доступ к сохранённым на устройстве фото и делать новые снимки, даже если телефон заблокирован или находится в режиме голосового вызова. Офигеть, да?

А вот это вообще интересно: уязвимость позволяла записывать во время разговора голоса обоих собеседников и предоставляла доступ к GPS-меткам. Т.е. удаленно можно спокойно прослушивать все ваши разговоры и знать где вы находитесь.

Для примера Эрез Ялон создал приложение для отслеживания погоды, которое запрашивало только одно разрешение — на доступ к памяти. В дальнейшем исследователи выяснили, что закрытие приложения не обрывает соединение с сервером, предоставляя злоумышленникам список всех подключённых устройств.

А что еще осталось за рамками исследований и разбирательств? Тем более как мне кажется, чем дальше тем больше современная техника специально снабжается функциями и возможностями передавать голос, видео, геометки по запроса из вне и без нашего на то ведома. Как только интернет и камеры появится в холодильниках, чайниках, автомобилях и массово квартиры начнут переходить на "умные дома" с подключением к интернету - считай все, борьба за ваше личное пространство возрастет кратно. При этом защита зачастую всегда будет проигрывать нападению, так как по "старой русской поговорке" мы помним, что "если один человек построил, то другой завсегда сломать сможет" (с).





Tags: Гаджеты, Технологии
Subscribe

Posts from This Journal “Гаджеты” Tag

promo masterok january 2, 2018 12:00 47
Buy for 300 tokens
Вот так выглядит трафик в блоге за 2019 год по месяцам. Это более трех миллионов просмотров в месяц, среди которых не только залогиненные в ЖЖ , но и любые просмотры из поисковых систем. При этом за месяц приходит около 800 000 посетителей. А вот статистика по дням одного из месяцов 2019…
  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your IP address will be recorded 

  • 17 comments