Android cihazlarda 'kamerayı hackleten açık'

Güvenlik uzmanları, Google ve Samsung'un akıllı telefonlarında kamerayı uzaktan etkinleştirmeye izin veren güvenlik açıkları hakkında uyarıda bulundu.

Checkmarx güvenlik araştırma takımının keşfettiği güvenlik açıkları, Pixel 2 XL ve Pixel 3'teki Google Camera uygulamasında bulunuyor ve izinleri atlatmaya izin veriyor.

Chip.com.tr'nin aktardığına göre Checkmarx'ın yaptığı araştırmalar, aynı açıkların Samsung'un ve diğer üreticilerin kamera uygulamalarını da etkilediğini ortaya çıkardı.

Checkmarx'tan güvenlik araştırma direktörü Erez Yalon, özel hazırlanmış bir uygulamayla Google Camera uygulamasını kontrol edebildiklerini, belirli eylemleri gerçekleştirebildiklerini söyledi.

Araştırmacı, bu sayede saldırganın gerekli izinlere sahip olmayan bir uygulamayla fotoğraf ve video kaydedebileceğini belirtti. Üstelik bazı durumlarda daha önceden kaydedilen fotoğraflara ve videolara, fotoğraflardaki GPS meta verilerine ulaşmak da mümkün olabiliyor.