Siti Web > Notizie di Marketing e comunicazione

Consulta le nostre news di tecnologia ed informatica online !

Google Camera, bug critico potrebbe consentire a terzi di spiarci in segreto


Google ha confermato la presenza di una vulnerabilit che rende possibile ad eventuali aggressori di sfruttare la fotocamera di un dispositivo Android per registrare video o scattare foto con la stessa, anche quando lo smartphone bloccato o lo schermo spento. La falla, documentata nel bollettino CVE-2019-2234, stata scoperta dai ricercatori di Checkmarx e ha sfruttato, fino allo scorso luglio, bug presenti nel sistema di permessi della Google Camera.

Google News

L’exploit pu essere replicato sui dispositivi Pixel, ma non solo. In seguito alla prima divulgazione si scoperto che il bug stato attivo anche sui dispositivi Samsung, o di altri produttori. I ricercatori hanno segnalato:

“Un aggressore pu controllare l’app per scattare foto e/o registrare video attraverso un’app rogue che non ha i permessi per fare ci. In aggiunta, abbiamo scoperto che alcuni attacchi eseguibili in determinate condizioni possono permettere agli attori malevoli di eludere le politiche di permessi sull’archiviazione nel terminale, dando loro l’accesso ai video e alle foto immagazzinati, come ai metadati GPS integrati nelle foto, per localizzare l’utente scattando una foto o registrando un video e analizzando i dati EXIF presenti”.

Checkmarx ha inoltre pubblicato un video proof-of-concept che mostra in azione l’esecuzione dell’attacco. In seguito alla divulgazione del bug, Google ha confermato il problema ringraziando la societ di sicurezza per il lavoro svolto, e la buona notizia che l’azienda ha gi corretto il problema dallo scorso mese di luglio:



“Ringraziamo Checkmarx che ha portato alla nostra attenzione la presenza del bug e ha lavorato con i partner di Google e Android per coordinare i lavori di divulgazione” – ha scritto Google in una nota – “Il problema stato corretto sui dispositivi Google interessati attraverso un aggiornamento via Play Store sull’app Google Camera lo scorso mese di Luglio. Una patch stata resa disponibile anche a tutti i nostri partner”.



Fonte: https://feeds.hwupgrade.it

Rate this post
Updated: 20 Novembre 2019 — 11:46
Siti Web > Notizie di Marketing e comunicazione © 2018 Realizzazione, creazione, sviluppo, progettazione siti web-internet