Jump to content

Μία ευπάθεια στο camera app του Android μπορεί να χρησιμοποιηθεί για την παρακολούθηση χρηστών


Maxtor

Recommended Posts

Website-1024x683.jpg.3b3ce9bf4538fe0a831

Μία ομάδα ερευνητών ασφαλείας ανακάλυψε ένα τρόπο για να αποκτήσει πρόσβαση στον αποθηκευτικό χώρο των συσκευών παρακάμπτοντας τις άδειες του Android και αν και σήμερα τα περισσότερα κινητά διαθέτουν εγκατεστημένη την σχετική διόρθωση (patch) εντούτοις είναι και αρκετοί εκείνοι που προχωρούν στο side-loading των apps ή custom ROMs χωρίς updates.

 

Η Google απαιτεί από τις εφαρμογές τρίτων να ζητούν άδεια για να αποκτήσουν πρόσβαση σε φωτογραφίες και βίντεο που βρίσκονται αποθηκευμένα στη συσκευή καθώς και άδεια για να αποκτήσουν πρόσβαση στη λειτουργία του camera app όμως οι ερευνητές κατάφεραν να λάβουν την σχετική άδεια για ένα app χωρίς την συγκατάθεση του χρήστη. Με αυτό τον τρόπο ήταν σε θέση να τραβήξουν φωτογραφίες και να καταγράψουν βίντεο χωρίς την συγκατάθεση του κατόχου της συσκευής.

Επιπλέον, συγκεκριμένα σενάρια επιτρέπουν στον επιτιθέμενο να αποκτήσει τον έλεγχο του αποθηκευτικού χώρου της συσκευής καθώς και να αποκτήσει πρόσβαση σε μεταδεδομένα GPS που αποθηκεύονται στο EXIF των φωτογραφιών και βίντεο. Στο παρακάτω βίντεο, μπορείτε να δείτε πως η ομάδα των ερευνητών κατάφερε να αποκτήσει τον έλεγχο ενός Pixel 2 XL.

H «κερκόπορτα» δεν βρίσκεται πάντως μόνο στις συσκευές Pixel, αλλά και σε συσκευές άλλων κατασκευαστών όπως της Samsung για παράδειγμα. Οι ερευνητές επικοινώνησαν τον περασμένο Ιούλιο με τις Samsung και Google, και οι δύο εταιρείες ανταποκρινόμενες άμεσα «έκλεισαν» το κενό ασφαλείας μέσω patches για τα camera apps των κινητών τους. H Google επίσης επικοινώνησε με όλους τους OEMs για την ύπαρξη του exploit και προχώρησε στη διανομή ενός patch οπότε όσοι χρησιμοποιούν επίσημο λογισμικό και απολαμβάνουν ακόμη σχετική υποστήριξη από τον κατασκευαστή της συσκευής τους μπορούν να αισθάνονται ασφαλείς.

GSMArena

Checkmarx

View the full article

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.



  • Posts

    • Instead of using encedc on it, try renaming it to "Icon.u" instead of "Icon.utx", and put it in your System folder. If it still crashes, the problem might be with your unrealed.
    • How's the project doing? Is there any news? It really interesting 🤔
    • thx for answer, i tried and woks encrypting, but i still having crashes 😞 i changed the icon in skillgrp.dat from "icon.skill0003" to "Myicons.misil" as i saved the file before endec and nothing. this is the report i got
    • New Season coming May 2024! First post updated      Website: L2Kain.net  Discord: https://discord.gg/l2kain  Wiki: https://info.kain.ws/   Important Dates   Server Start: TBD  Open Beta Test: 10th of May 2024!   Basic Information     Briefly about the concept of the server! We decided to move away from the standard Mid-Rate server concept and keep the mechanics of our beloved Lineage 2 that everyone loves! Massive battles for epic bosses, battles for profitable farming locations, resource spoilage and equipment crafting, daily instances, a balanced economy and much more. This server is build as a Craft-PvP concept. The goal is to gather players with a variety of preferences in the game and make a high-quality and interesting server with alternative character development options. We are well aware that "grinding" is an integral part of the game, but we diluted the boring and the same type of farming with interesting solutions and non-standard mechanics!   We have prepared a new High Five x25 on Modern Client for you. This server will be another step in the development of the platform and the project as a whole! Your appeals to those. support was not ignored, which means the new server will be even better than the previous one!      ⭐ Promotions and Bonuses for new players!     ⭐ Events and Giveaways daily!   ⭐ Rewards for Voting!   ℹ️ Server Rates Learn more about server rates! Server rates are configured in such a way that farming is best rewarded. Adena, drops, quests, various rewards and prices in the game store are well balanced among themselves!   Basic Server Rates:  ⭐ Experience & Skill Points - x25  ⭐ Adena Drop - x15 & Fixed Chance 66%  ⭐ Drop Rates - x10  ⭐ Spoil Rates - x10   Crafting keys, recipes drop & spoil with fixed amount from 2 to 3 and increased chances on all locations and quests  related to farm them.  ⭐ Quest Rates - x5  ⭐ Fortresses & Sieges - x5  ⭐ Raid Bosses & Epic Bosses - x1  ⭐ Weight Limit - x10      Connect with Us:  Discord: https://discord.gg/l2kain  Facebook: https://www.facebook.com/KainLineage2  TikTok: https://www.tiktok.com/@l2kain.net  YouTube: https://www.youtube.com/@Lineage2Kain
  • Topics

×
×
  • Create New...