Ei ole mikään salaisuus, että puhelimet ja Google-tilit keräävät ja tallentavat salasanoja, selaimen historiaa ja liikkeiden jälkiä. Osa tästä voidaan kytkeä pois päältä, mikä puhelinten ja käyttöjärjestelmien valmistajien omatunto.
Mutta tässä puhumme …
Checkmarxin turvallisuusosaston päällikkö Erez Yalon puhui Google- ja Samsung-laitteissa havaitusta haavoittuvuudesta. Haavoittuvuus havaittiin Pixel 2 XL- ja Pixel 3 -älypuhelimissa sekä Samsung-laitteissa (omituisia, mutta tiettyjä malleja ei nimetä).
Ensinnäkin vahvistettiin se, mitä pitkään oli huhuttu - näiden mallien haavoittuvuus antaa kolmansien osapuolien sovelluksille mahdollisuuden hallita kameraa ilman lupaa siihen. Mielenkiintoista on, että etäkäyttäjät voivat käyttää laitteeseen tallennettuja valokuvia ja ottaa uusia valokuvia, vaikka puhelin olisi lukittu tai äänipuhelutilassa. Vittu, vai mitä?
Mutta tämä on yleensä mielenkiintoista: haavoittuvuus antoi mahdolliseksi tallentaa molempien keskustelukumppanien äänet keskustelun aikana ja tarjosi pääsyn GPS-tunnisteisiin. Nuo. etäyhteyden kautta voit kuunnella kaikkia keskustelujasi turvallisesti ja tietää missä olet.
Esimerkiksi Erez Yalon loi sääseurantasovelluksen, joka pyysi vain yhtä lupaa - muistin käyttämiseen. Myöhemmin tutkijat havaitsivat, että sovelluksen sulkeminen ei katkaise yhteyttä palvelimeen tarjoamalla hyökkääjille luettelon kaikista kytketyistä laitteista.
Mitä muuta on jätetty tutkimuksen ja prosessien ulkopuolelle? Lisäksi minusta vaikuttaa siltä, että mitä enemmän moderni tekniikka on erityisesti varustettu toiminnoilla ja kyvyillä äänen, videon ja geotunnisteiden lähettämiseen pyynnöstä ulkopuolelta ja tietämättämme. Heti kun Internet ja kamerat ilmestyvät jääkaappeihin, vedenkeittimet, autot ja suuresti asunnot alkavat siirtyä älykkäisiin koteihin, joissa on Internet-yhteys - laske kaikki, taistelu henkilökohtaisesta tilastasi lisääntyy. Samalla puolustus menettää aina hyökkäyksen, koska "vanhan venäläisen sananlaskun" mukaan muistamme, että "jos yksi henkilö on rakennettu, toinen pystyy aina murtamaan" ©.
Mainosvideo: