Järkyttävä virhe vai toiminnallisuus Googlen Androidissa?
Järkyttävä virhe: Salakuvaus mahdollista sadoilla miljoonilla puhelimilla -20.11.2019
https://www.is.fi/digitoday/tietoturva/art-2000006314952.html
"Monessa puhelimissa ollut haavoittuvuus on mahdollistanut salakuvaamisen laitteen kameralla.
Androidista paikattiin erittäin vakava haavoittuvuus, joka salli puhelimen kameran mielivaltaisen käytön.
Sadoista miljoonista Android-puhelimista löytyi haavoittuvuus, jolla puhelimen kameraa voidaan käyttää salaa kuvaamiseen ja samalla myös äänen nauhoittamiseen. Tietoturvayhtiö Checkmarx huomasi, että Googlen omaa kamerasovellusta voi käyttää toisen puhelimeen asennettavan sovelluksen avulla.
Hyökkäyssovelluksen ei tarvinnut pyytää lupaa kameran käyttämiseen voidakseen ottaa valokuvia tai tallentaa videota.
Lisäksi jos sovellukselle myöntää monen sovelluksen käyttämän luvan käyttää tallennustilaa, se pystyy lähettämään puhelimen muistikortille tallennettuja kuvia ja videoita hyökkääjälle. Jos kamerasovelluksessa on asetuksena paikkatietojen tallennus kuviin päällä, hyökkääjä näkee myös, missä uhri sijaitsee."
Made in N$A
Järkyttävä virhe: Salakuvaus mahdollista sadoilla miljoonilla puhelimilla -20.11.2019
https://www.is.fi/digitoday/tietoturva/art-2000006314952.html
"Monessa puhelimissa ollut haavoittuvuus on mahdollistanut salakuvaamisen laitteen kameralla.
Androidista paikattiin erittäin vakava haavoittuvuus, joka salli puhelimen kameran mielivaltaisen käytön.
Sadoista miljoonista Android-puhelimista löytyi haavoittuvuus, jolla puhelimen kameraa voidaan käyttää salaa kuvaamiseen ja samalla myös äänen nauhoittamiseen. Tietoturvayhtiö Checkmarx huomasi, että Googlen omaa kamerasovellusta voi käyttää toisen puhelimeen asennettavan sovelluksen avulla.
Hyökkäyssovelluksen ei tarvinnut pyytää lupaa kameran käyttämiseen voidakseen ottaa valokuvia tai tallentaa videota.
Lisäksi jos sovellukselle myöntää monen sovelluksen käyttämän luvan käyttää tallennustilaa, se pystyy lähettämään puhelimen muistikortille tallennettuja kuvia ja videoita hyökkääjälle. Jos kamerasovelluksessa on asetuksena paikkatietojen tallennus kuviin päällä, hyökkääjä näkee myös, missä uhri sijaitsee."
Made in N$A
Vastaukset 1
Vanhimmat
Juuri nyt on akuutimpi virhe Androidissa, tämmöinen:
https://mobiili.fi/2019/12/17/googlen-gboard-nappaimistossa-androidille-ongelma-jumittaa-jopa-taysin-laitteita/
https://www.tivi.fi/uutiset/tv/8417a2f5-f007-43a5-b7ff-7a91e360c465
Virheellinen päivitys vaikuttaa eri Android-laitteisiin hieman eri tavalla, riippunee Android-versiosta sekä laitteesta, kuinka paljon tuo jumittaa.