Google ออกแพตช์ ปิดช่องโหว่กล้อง แอบส่องผู้ใช้
ในเบื้องต้นนั้นสมาร์ทโฟนของ Google และ Samsung จะเป็นสองแบรนด์ที่ได้รับผลกระทบ แต่ทั้งสองรายนี้ได้ปล่อยแพตช์เพื่อแก้ไขปัญหาเรียบร้อยแล้ว
จากข้อมูลของ Checkmarx พบว่าบั๊กนี้จะเปิดช่องให้แอปที่ไม่ได้รับอนุญาต สามารถบันทึกวิดีโอ, ถ่ายภาพ , บันทึกเสียง รวมถึงเก็บข้อมูลล็อก GPS ได้ ในกรณีที่เราตั้งค่าให้แอปนั้นเข้าถึงหน่วยความจำในเครื่อง ก็จะสามารถอัพโหลดข้อมูลที่แอบบันทึกไว้กลับไปยังเซิร์ฟเวอร์ของแฮกเกอร์ได้
ปัญหานี้อาจเกิดจากระบบจัดการ app permissions ของแอนดรอยด์ เริ่มตั้งแต่เวอร์ชั่น Marshmallow ที่ Android ใช้ pop-ups เพื่ออนุญาตให้แอปเข้าถึงการใช้งานกล้องและไมโครโฟน แต่เครื่องที่ได้รับผลกระทบนั้นจะไม่มีการถาม permission ก่อนทำให้ผู้ใช้ถูกแอบเก็บข้อมูลดดยไม่รู้ตัว
อ่าน >> https://www.dailygizmo.tv/2019/11/20/android-camera-flaw/
#android #app #permission #Checkmarx #Google #Samsung #security #ข่าวไอที #ความปลอดภัย #ซัมซุง #แอนดรอยด์ #DailygizmoTV #ceemeagain
