Οι εφαρμογές Android μπορούν να καταγράφουν εικόνες χωρίς τη συγκατάθεση του χρήστη

Σε μια εποχή που το απόρρητο και ασφάλεια του χρήστη είναι όλο και πιο περιζήτητο, νέες περιπτώσεις ευπάθειες και προβλήματα έρχονται στο φως Αυτή τη φορά το πρόβλημα είναι η ανακάλυψη, μετά από εξαντλητική έρευνα, της δυνατότητας χρήσης εφαρμογών για να τραβήξετε εικόνες και ακόμη και βίντεο από ​​την κάμερα του τερματικού χωρίς ο χρήστης να γνωρίζει τίποτα Μια δραστηριότητα κατασκοπεία που έχει αποδειχθεί ότι είναι δυνατή στην πλατφόρμα Android

Ο ερευνητής που ανακάλυψε και δημιούργησε την πρώτη εφαρμογή ικανή να εκτελέσει αυτή την αποστολή ήταν ο Szymon Sidor Ένας επιστήμονας υπολογιστών που αντιμετώπισε αυτό ιδέα όταν ερευνά ένα διαφορετικό έργο για το πανεπιστήμιο όπου εργάζεται. Έτσι, σχεδόν τυχαία, αποφάσισε να εμβαθύνει στην πτυχή της κατασκοπείας μέσω της κάμερας του τερματικού, προσπαθώντας να παρακάμψει τους τρέχοντες περιορισμούς που αναγκάζουν μια προεπισκόπηση να εμφανίζεται στο οθόνη.από ​​αυτά που καταγράφει η κάμερα, εκτός από το ότι μπορείτε πάντα να βλέπετε τη διαδικασία της εφαρμογής που εκτελείται.

Μετά από κάθε λάθος, με μια νέα προσπάθεια, αυτός ο ερευνητής κατάφερε να δημιουργήσει τη δική του εφαρμογή για να τραβήξει φωτογραφίες και να τραβήξει βίντεο ακόμα και όταν Το τερματικό έχει οθόνη απενεργοποιημένηΓια να το κάνει αυτό, στράφηκε προσεκτικά στην εφαρμογή Facebook Messenger, η οποία σας επιτρέπει να έχετε συνομιλίες από τις επαφές του Facebook σε φυσαλίδες στο οθόνη ακόμα και όταν η εφαρμογή δεν χρησιμοποιείται ενεργά και, ως εκ τούτου, δεν υπάρχει καταγραφή της διαδικασίας που να ειδοποιεί τον χρήστη. Έτσι, εκμεταλλευόμενος το ίδιο σύστημα φούσκας, κατάφερε να ξεπεράσει το πρώτο εμπόδιο.

Ωστόσο, υπήρχε ακόμα το δύσκολο κομμάτι, αποφεύγοντας εμφάνιση στην οθόνη των εικόνων που αποτυπώνονται μέσω της κάμερας. Αφού προσπάθησε να καλύψει αυτές τις εικόνες με άλλα εργαλεία ή να τις κάνει ημιδιαφανείς, ο Sidor κατάφερε να τις αναπαραστήσει ως μόνο ένα pixel του screen Έτσι, μειώνοντας το μέγεθός του σε ένα πρακτικά μη ορατό τμήμα, ακόμη και γνωρίζοντας πού να κοιτάξετε, αυτό το ζήτημα λύθηκε. Με αυτόν τον τρόπο, η υπόλοιπη οθόνη παραμένει απενεργοποιημένη εκτός από το εν λόγω αμελητέα pixel για λήψη εικόνων χωρίς ο χρήστης να γνωρίζει τι συμβαίνει.

Ο συναγερμός που εγείρεται από αυτήν την ερώτηση σχετίζεται με τη δυνατότητα δημιουργίας μιας εφαρμογής που μας επιτρέπει να πραγματοποιήσουμε αυτό το αποτύπωση εικόνας επιπλέον σε στείλτε τους σε έναν απομακρυσμένο διακομιστή Ένα πρόβλημα που δεν θα προσέφερε μόνο να δείτε τι καταγράφει ο χρήστης με το πίσω και μπροστά κάμερα , αλλά η πρόσβαση σε άλλα δεδομένα που σχετίζονται με τις φωτογραφίες, όπως το location Όλα αποτελούν πλήγμα για το απόρρητο και την ασφάλεια του χρήστη πώς πρέπει να λειτουργεί τοGoogle για να αποτρέψει τον πολλαπλασιασμό αυτών των τύπων εφαρμογών και εργαλείων κατασκοπείας.

Υπάρχει αυτή τη στιγμή μια καλή ποικιλία εφαρμογών που επιδιώκουν να τραβήξουν εικόνες κατασκοπείας στο Google Play, , ωστόσο δεν κατάφεραν να παραβλέψουν τοσύμβουλοι και ειδοποιήσεις που μπορούν να βάλουν τον χρήστη στην τροχιά ότι το τερματικό του θα μπορούσε να κατασκοπεύει.Μια δραστηριότητα που, από την άλλη πλευρά, είναι εντελώς παράνομη, πρόσφατα διαπιστώθηκε μια υπόθεση στην Ισπανία που οδήγησε σε σύλληψη Αντιμέτωπος με τέτοιες παραβιάσεις, ο χρήστης πρέπει να παραμείνει προσεκτικός στο permissions που ζητά φαινομενικά απλές εφαρμογές, χρησιμοποιώντας το λογική και κοινή λογική ως πρώτο εμπόδιο κατά της εγκατάστασης ύποπτων εργαλείων.