Bukan rahsia lagi bahawa telefon dan akaun Google mengumpulkan dan menyimpan kata laluan, sejarah penyemak imbas dan jejak pergerakan anda. Sebahagian daripada ini dapat dimatikan, sesuatu yang ada pada hati pengguna pengeluar telefon dan sistem operasi.
Tetapi di sini kita bercakap mengenai …
Erez Yalon, ketua bahagian keselamatan di Checkmarx, bercakap mengenai kerentanan yang terdapat pada peranti Google dan Samsung. Kerentanan itu dijumpai pada telefon pintar Pixel 2 XL dan Pixel 3, serta pada peranti Samsung (pelik, tetapi model tertentu tidak dinamakan).
Pertama, apa yang dikhabarkan sejak sekian lama telah disahkan - kerentanan pada model-model ini memungkinkan aplikasi pihak ketiga untuk mengawal kamera tanpa izin untuk melakukannya. Dan yang menarik ialah pengguna jarak jauh dapat mengakses foto yang tersimpan pada peranti dan mengambil foto baru, walaupun telefon terkunci atau dalam mod panggilan suara. Kacau, ya?
Tetapi ini umumnya menarik: kerentanan memungkinkan untuk merakam suara kedua-dua pembicara semasa perbualan dan memberikan akses ke tag GPS. Mereka. dari jauh, anda boleh mendengar semua perbualan anda dengan selamat dan mengetahui di mana anda berada.
Sebagai contoh, Erez Yalon membuat aplikasi pengesanan cuaca yang hanya meminta satu kebenaran - untuk mengakses memori. Kemudian, para penyelidik mendapati bahawa menutup aplikasi tidak memutuskan sambungan ke pelayan, memberikan penyerang senarai semua peranti yang disambungkan.
Apa lagi yang tinggal di luar ruang lingkup penyelidikan dan prosiding? Lebih-lebih lagi, menurut saya semakin jauh teknologi moden dilengkapi dengan fungsi dan keupayaan untuk menghantar suara, video, geotag berdasarkan permintaan dari luar dan tanpa pengetahuan kita. Sebaik sahaja Internet dan kamera muncul di peti sejuk, cerek, kereta, dan pangsapuri besar-besaran mula beralih ke "rumah pintar" dengan sambungan Internet - hitung semuanya, perjuangan untuk ruang peribadi anda akan berlipat ganda. Pada masa yang sama, pertahanan akan selalu kalah dari serangan, kerana menurut "peribahasa lama Rusia" kita ingat bahawa "jika satu orang telah membangun, maka yang lain akan selalu dapat mematahkan" ©.
Video promosi:
