ثغرة في نظام Android تسمح للتطبيقات بالتجسس عليك باستخدام كاميرا وميكروفون هاتفك الذكي. يمكنهم التقاط الصور وتسجيل مقاطع الفيديو أو حتى محادثاتك دون إذن. يتم نقل البيانات مباشرة إلى خوادم خارجية دون علم المستخدمين.
يتطلب Android أذونات محددةللسماح للتطبيقات بالوصول إلى الكاميرا والميكروفون الخاصين بالهواتف الذكية. ومع ذلك، فإن الخلل الذي حدده الباحثون في شركة الأمن Checkmarx يجعل من الممكن تجاوز الأذونات والتجسس بصمت على المستخدمين. هذه الثغرة الأمنية التي تحمل المرجعCVE-2019-2234 المس كاميرا جوجل,تطبيق كاميرا سامسونجوربما تلك الخاصة بالعلامات التجارية الأخرى. وكدليل على المفهوم، طورت Checkmarx تطبيقًا للطقس مثل أي تطبيق آخر يمكن تنزيله من متجر Play.
بمجرد التثبيت، كان من الممكنالتقاط الصور وتسجيل مقاطع الفيديو حتى عندما تكون الشاشة مغلقةأو الهاتف الذكي مقفل. وبخلاف ذلك، يستمر السيناريو بشكل طبيعي عند إغلاق التطبيق الضار. ويتم كل شيء بسرية دون تشغيل الفلاش أو الصوت المنبعث عند التقاط الصورة. يسمح الخلل أيضًا باسترداد موقع GPS من البيانات الوصفية للصور والفيديو. الكاميرا ليست العنصر الوحيد المتأثر بهذه الثغرة الأمنية.
ووفقا لـ Checkmarx، يمكن للمهاجمين أيضاالوصول إلى الميكروفون دون إذن وتسجيل المكالمات الهاتفيةوكل ما يقال حول المستخدم. ثم يتم نقل البيانات إلى خوادم الطرف الثالث. وأخيرًا، من الممكن أيضًا إدراج واستعادة جميع صور JPG أو مقاطع فيديو MP4 المخزنة على بطاقة SD.
إقرأ أيضاً –Android: ثغرة أمنية تسمح لك بالتجسس على جميع مكالماتك
قامت Samsung و Google بنشر إصلاح
أبلغت Checkmarx باكتشافها إلى Google وSamsung في يوليو الماضي. وبعد إصدار التقرير في 19 نوفمبر، قالت جوجل في بيان: "تم حل المشكلة منذ ذلك الحين من خلال تحديث تم نشره على متجر Play. كما تم توفير الإصلاح لجميع الشركاء. وقالت سامسونج أيضًا إنه تم تطبيق التصحيح على جميع هواتفها الذكية دون تحديد متى تم ذلك.
وبصرف النظر عن جوجل وسامسونج، لا يحدد التقرير الشركات المصنعة الأخرى التي قد تتأثر بهذه الثغرة الأمنية ولم تؤكد أي علامة تجارية أخرى تأثرها. على أي حال، يجب على مالكي أجهزة Android التأكد من تثبيت آخر تحديثات النظام وتطبيقات الكاميرا.
مصدر :تشيكماركس