Não é nenhum segredo que telefones e contas do Google coletam e armazenam senhas, históricos de navegador e os rastros de seus movimentos. Parte disso pode ser desligado, algo na consciência dos fabricantes de telefones e sistemas operacionais.
Mas aqui estamos falando de …
Erez Yalon, chefe do departamento de segurança da Checkmarx, falou sobre a vulnerabilidade encontrada nos dispositivos Google e Samsung. A vulnerabilidade foi encontrada em smartphones Pixel 2 XL e Pixel 3, bem como em dispositivos Samsung (estranhos, mas modelos específicos não são nomeados).
Em primeiro lugar, foi confirmado o que havia sido boato por muito tempo - uma vulnerabilidade nesses modelos permite que aplicativos de terceiros controlem a câmera sem ter permissão para fazer isso. E o que é interessante é que os usuários remotos podem acessar as fotos armazenadas no dispositivo e tirar novas fotos, mesmo se o telefone estiver bloqueado ou no modo de chamada de voz. Porra, hein?
Mas isso é geralmente interessante: a vulnerabilidade tornou possível gravar as vozes de ambos os interlocutores durante uma conversa e forneceu acesso a tags de GPS. Essa. remotamente, você pode ouvir com segurança todas as suas conversas e saber onde você está.
Por exemplo, Erez Yalon criou um aplicativo de rastreamento do tempo que pedia apenas uma permissão - acessar a memória. Posteriormente, os pesquisadores descobriram que fechar o aplicativo não corta a conexão com o servidor, fornecendo aos invasores uma lista de todos os dispositivos conectados.
O que mais fica fora do escopo da pesquisa e dos procedimentos? Além disso, parece-me que quanto mais a tecnologia moderna está especialmente equipada com funções e capacidades para transmitir voz, vídeo, geotags a pedido de fora e sem nosso conhecimento. Assim que a Internet e as câmeras aparecerem em geladeiras, chaleiras, carros e apartamentos massivos começarem a mudar para "casas inteligentes" com conexão à Internet - conte tudo, a luta pelo seu espaço pessoal se multiplicará. Ao mesmo tempo, a defesa muitas vezes perderá para o ataque, pois segundo o “velho provérbio russo” lembramos que “se uma pessoa construiu, a outra sempre será capaz de quebrar” ©.
Vídeo promocional:
