Home Ostalo Google zakrpio propust koji je omogućavao Android aplikacijama da fotografišu i snimaju...

Google zakrpio propust koji je omogućavao Android aplikacijama da fotografišu i snimaju korisnike bez njihovog znanja

Google je objavio sada već ispravljen propust koji je omogućavao aplikacijama trećih strana da imaju više dozvola za kameru telefona nego što je uobičajeno na Android telefonima.

Istraživači su ukazali na visoko rizičan problem koji je omogućavao potencijalnim napadačima da otmu Camera aplikaciju koja je dolazila sa Android telefonom. Ovaj problem je popravljen za Google telefone još u Julu, međutim bilo je potrebno vreme da ova zakrpa dođe do ostalih telefona u Android ekostitemu, uključujući i sve Samsung telefone.

Kako bi bili sigurni u svoj nalaz, istraživači su napravili kopiju aplikacije sa propustom za koji su mislili da je upitan. Pošto su je korisnici preuzeli, uspeli su da iako aplikacija nije korišćena naprave video i slike sa nezaštićenih uređaja bez bilo kakve dozvole ali i znanja korisnika. Kroz ovaj propust, potencijalni hakeri su mogli da vide i lokaciju korisnika jer se u okviru fotografija nalaze i GPS podaci.

(pcpress)