Pole saladus, et telefonid ja Google'i kontod koguvad ja salvestavad paroole, brauseri ajalugu ja teie liikumiste jälgi. Osa sellest saab välja lülitada, midagi telefonide ja opsüsteemide tootjate südametunnistusele.
Kuid siin me räägime …
Checkmarxi turbeosakonna juhataja Erez Yalon rääkis Google'i ja Samsungi seadmetes leitud haavatavusest. Haavatavus leiti Pixel 2 XL ja Pixel 3 nutitelefonides, samuti Samsungi seadmetes (kummalised, kuid konkreetseid mudeleid ei nimetata).
Esiteks kinnitati pikka aega kuulujuttude kinnitust - nende mudelite haavatavus võimaldab kolmandate osapoolte rakendustel kaamerat juhtida ilma selleks luba küsimata. Ja mis on huvitav, on kaugkasutajatel juurdepääs seadmesse salvestatud fotodele ja uusi pilte teha, isegi kui telefon on lukus või telefonikõne režiimis. Kurat, jah?
Kuid see on üldiselt huvitav: haavatavus võimaldas vestluse ajal salvestada mõlema vestluskaaslase hääli ja võimaldas juurdepääsu GPS-siltidele. Need. eemalt saate kõiki oma vestlusi ohutult kuulata ja teate, kus olete.
Näiteks lõi Erez Yalon ilmajälgimisrakenduse, mis küsis vaid ühte luba - mälu juurde pääsemiseks. Hiljem leidsid teadlased, et rakenduse sulgemine ei katkesta ühendust serveriga, pakkudes ründajatele kõigi ühendatud seadmete loendit.
Mis jääb uurimistöö ja menetluste raamest välja? Lisaks näib mulle, et mida enam on tänapäevane tehnoloogia varustatud funktsioonide ja võimalustega edastada kõnesid, videoid, geokirjeid soovi korral väljastpoolt ja meie teadmata. Niipea kui Internet ja kaamerad ilmuvad külmkappidesse, veekeetjad, autod ja massiliselt korterid hakkavad Interneti-ühenduse abil vahetama arukaid kodusid - arvestage see kõik, siis võitlus teie isikliku ruumi eest mitmekordistub. Samal ajal kaotab kaitse sageli rünnakule, kuna “vana vene vanasõna” kohaselt mäletame, et “kui üks inimene on ehitanud, siis saab teine alati murda” ©.
Reklaamvideo:
