Снимает видео и записывает звук: уязвимость Android позволяет незаметно включать камеру смартфона

Камеру смартфона на базе Android можно "заставить" делать снимки. Такой способ нашли в компании Checkmarx.

Так, специалисты по кибербезопасности обнаружили уязвимость в операционной системе Android. Чтобы принудительно заставить камеру делать фото, необходимо выполнить определенную последовательность действий и внутренних системных вызовов. Все, что остается злоумышленнику - скачать полученные в результате выполненных действий видео и фотографии.

Чтобы проверить свою теорию, в компании Checkmarx создали приложение Android с прогнозом погоды. Программа выполняет все свои основные функции, но сразу после первого запуска она устанавливает фоновое защищенное соединение с удаленным сервером злоумышленника, после чего начинает ждать команды. Приложение и дальше работает, даже когда вы вышли из него. При этом есть два режима работы - обычный, когда камера открывается на экране вашего смартфона, и тайный, в котором камера будет включаться только если смартфон лежит "лицом вниз".

В результате эксперимента, который провели на смартфоне Google Pixel 2XL на базе Android 9, были получены геоданные со всех сделанных фото, а также фотографии и видео в режиме реального времени.

Напомним, Киевстар бесплатно меняет абонентам старые телефоны на 4G-смартфоны.