Het is geen geheim dat telefoons en Google-accounts wachtwoorden, browsergeschiedenis en de sporen van uw bewegingen verzamelen en opslaan. Een deel hiervan kan worden uitgeschakeld, iets op het geweten van fabrikanten van telefoons en besturingssystemen.
Maar hier hebben we het over …
Erez Yalon, hoofd van de beveiligingsafdeling bij Checkmarx, sprak over de kwetsbaarheid op Google- en Samsung-apparaten. De kwetsbaarheid werd gevonden op Pixel 2 XL- en Pixel 3-smartphones, evenals op Samsung-apparaten (vreemd, maar specifieke modellen worden niet genoemd).
Ten eerste werd bevestigd wat al lang de ronde deed: een kwetsbaarheid in deze modellen stelt applicaties van derden in staat de camera te besturen zonder daarvoor toestemming te hebben. En wat interessant is, is dat externe gebruikers toegang hebben tot foto's die op het apparaat zijn opgeslagen en nieuwe foto's kunnen maken, zelfs als de telefoon is vergrendeld of in de modus voor spraakoproepen. Fuck, hè?
Maar dit is over het algemeen interessant: de kwetsbaarheid maakte het mogelijk om de stemmen van beide gesprekspartners tijdens een gesprek op te nemen en gaf toegang tot GPS-tags. Die. op afstand kunt u veilig naar al uw gesprekken luisteren en weet u waar u bent.
Erez Yalon heeft bijvoorbeeld een applicatie voor het volgen van het weer gemaakt die slechts om één toestemming vroeg: toegang tot het geheugen. Later ontdekten de onderzoekers dat het sluiten van de applicatie de verbinding met de server niet verbreekt, waardoor de aanvallers een lijst krijgen met alle verbonden apparaten.
Wat valt er nog meer buiten het onderzoek en de procedure? Bovendien lijkt het mij dat hoe verder de moderne technologie speciaal is uitgerust met functies en mogelijkheden om spraak, video, geotags op verzoek van buitenaf en zonder onze medeweten te verzenden. Zodra internet en camera's in grote hoeveelheden in koelkasten, waterkokers, auto's en appartementen verschijnen, beginnen ze over te schakelen naar "slimme huizen" met een internetverbinding - tel het allemaal, de strijd om je persoonlijke ruimte zal zich vermenigvuldigen. Tegelijkertijd zal de verdediging vaak altijd verliezen van de aanval, omdat we ons volgens het "oude Russische spreekwoord" herinneren dat "als de ene persoon heeft gebouwd, de andere altijd zal kunnen breken" ©.
Promotie video:
