Smartphonach Samsung "ir" Pixel fotoaparatai rado klaidą

Specialistai iš kompanijos Checkmarx, specializuojasi kibernetinio saugumo ir rasti pažeidžiamumą nerasta kai kurių išmaniųjų telefonų bjaurus klaidas programinės įrangos. Jis leidžia jums nuotoliniu būdu prieiti prie fotoaparato be vartotojo žinios.

Pažeidžiamumo vadinama CVE-2019-2234 iš pradžių rastas standartinis ląstelių XL Pixel 2 ir Pixel 3. Panašios problemos, kai randamas firmware Samsung smartphonach. Ekspertai pažymi, kad "klaidų grasina šimtai milijonų žmonių yra saugūs."

Ši klaida leidžia jums nuotoliniu būdu fotografuoti ir filmuoti ir siųsti juos į įsilaužėlių. Prašymas o fone, ir vartotojas nėra neįtaria. Pažeidžiamumas leidžia prieigą prie nuotraukų ir vaizdo įrašų įrenginio galerijoje leidžia įrašyti pokalbius telefonu ir gauti duomenis geografinės. Manoma, kad tai išnaudoti spragą į «Google padėjėjas" prieigos teises, užkrėsto įrenginio diegiant programas iš nepatikimų šaltinių.

Checkmarx pranešimą apie ydą išsiųstas Google ". Po išsamaus tyrimo buvo nustatyta, kad problema susijusi ne tik Pixel, bet visi išmanieji telefonai, kurie veikia «Google Camera".

Problema išspręsta su vienu "Google" fotoaparato pleistras liepos išleidimo, "Samsung" išleido pataisą rugpjūtį. Iš grėsmė tapo žinoma tik dabar. Jei jūsų smartfon atjungtas taikymo atnaujinimus, įsitikinkite, kad turite naujausią versiją fotoaparato.