Nie je žiadnym tajomstvom, že telefóny a účty Google zhromažďujú a ukladajú heslá, históriu prehliadača a stopy vašich pohybov. Niektoré z nich možno vypnúť, niečo na svedomie výrobcov telefónov a operačných systémov.
Ale tu hovoríme o …
Erez Yalon, vedúci bezpečnostného oddelenia v spoločnosti Checkmarx, hovoril o zraniteľnosti zistenej na zariadeniach Google a Samsung. Táto chyba zabezpečenia bola zistená na smartfónoch Pixel 2 XL a Pixel 3, ako aj na zariadeniach Samsung (zvláštne, ale konkrétne modely nie sú pomenované).
Po prvé, potvrdilo sa to, čo sa dlho hovorilo - zraniteľnosť v týchto modeloch umožňuje aplikáciám tretích strán ovládať fotoaparát bez toho, aby na to malo povolenie. Zaujímavé je, že vzdialení používatelia majú prístup k fotografiám uloženým v zariadení a môžu robiť nové fotografie, aj keď je telefón uzamknutý alebo v režime hlasového hovoru. Do prdele, hm?
To je však všeobecne zaujímavé: táto zraniteľnosť umožnila zaznamenávať hlasy oboch účastníkov rozhovoru počas konverzácie a poskytla prístup k značkám GPS. Tie. na diaľku môžete bezpečne počúvať všetky svoje rozhovory a vedieť, kde ste.
Napríklad Erez Yalon vytvoril aplikáciu na sledovanie počasia, ktorá požiadala iba o jedno povolenie - pre prístup k pamäti. Neskôr vedci zistili, že ukončenie aplikácie nepreruší pripojenie k serveru a útočníkom poskytne zoznam všetkých pripojených zariadení.
Čo ešte zostáva mimo rozsahu výskumu a konania? Okrem toho sa mi zdá, že ďalšia moderná technológia je špeciálne vybavená funkciami a schopnosťami prenášať hlas, video, geotagy na požiadanie zvonka a bez našich vedomostí. Akonáhle sa internet a fotoaparáty objavia v chladničkách, varných kanviciach, automobiloch a rozsiahlych apartmánoch sa začnú s internetovým pripojením prepínať na „inteligentné domácnosti“- spočítajte všetko, boj o osobný priestor sa znásobí. Zároveň bude obrana vždy prehraná, pretože podľa „starého ruského príslovia“si pamätáme, že „ak postavil jeden človek, druhý bude vždy schopný zlomiť“©.
Propagačné video: