Ni skrivnost, da telefoni in Googlovi računi zbirajo in shranjujejo gesla, zgodovino brskalnika in sledi vašega gibanja. Nekaj tega je mogoče izklopiti, nekaj na vesti proizvajalcev telefonov in operacijskih sistemov.
Tu pa govorimo o …
Erez Yalon, vodja oddelka za varnost pri Checkmarxu, je spregovoril o ranljivosti, ki jo najdemo v napravah Google in Samsung. Ranljivost je bila ugotovljena na pametnih telefonih Pixel 2 XL in Pixel 3, pa tudi na Samsungovih napravah (čudni, a določeni modeli niso imenovani).
Prvič, potrdilo se je tisto, kar se je že dolgo govorilo - ranljivost teh modelov omogoča tretjim aplikacijam nadzor nad kamero, ne da bi za to imeli dovoljenje. Kar je zanimivo, je, da oddaljeni uporabniki lahko dostopajo do fotografij, shranjenih v napravi, in fotografirajo nove fotografije, tudi če je telefon zaklenjen ali v načinu glasovnega klica. Jebiga, kaj?
Toda to je na splošno zanimivo: ranljivost je omogočila snemanje glasov obeh sogovornikov med pogovorom in omogočila dostop do GPS-oznak. Tiste. na daljavo lahko varno poslušate vse svoje pogovore in veste, kje ste.
Erez Yalon je na primer ustvaril aplikacijo za sledenje vremenu, ki je zaprosila le za eno dovoljenje - za dostop do pomnilnika. Kasneje so raziskovalci ugotovili, da zapiranje aplikacije ne prekine povezave s strežnikom in tako napadalcem zagotovi seznam vseh povezanih naprav.
Kaj je še ostalo zunaj obsega raziskav in postopkov? Poleg tega se mi zdi, da je sodobna tehnologija nadalje opremljena s funkcijami in zmožnostmi za prenos glasov, video posnetkov, geografskih oznak na zahtevo od zunaj in brez našega znanja. Takoj, ko se internet in kamere pojavijo v hladilnikih, kotličkih, avtomobilih in množičnih stanovanjih, začnejo z internetno povezavo preklopiti na "pametne domove" - štejte vse to, boj za vaš osebni prostor se bo pomnožil. Hkrati bo obramba pogosto izgubila napad, saj se po "starem ruskem pregovoru" spomnimo, da "če je ena oseba gradila, potem jo bo drugi vedno zlomil" ©.
Promocijski video: