Android-lek kon apps zonder permissie toegang tot camera geven
Een beveiligingslek in de camera-app van Google en Samsung maakte het mogelijk voor malafide Android-apps om toegang tot de camera en microfoon te krijgen en gebruikers te filmen, ook al hadden de apps hiervoor niet de vereiste permissies en zelfs als het toestel was vergrendeld of het scherm uitgeschakeld.
Google en Samsung hebben inmiddels een update uitgebracht, maar het probleem speelt waarschijnlijk ook bij de camera-apps van andere Androidfabrikanten. Normaliter kan een app alleen toegang tot de camera krijgen als de gebruiker hiervoor permissie geeft. Een beveiligingslek in de camera-apps van Google en Samsung maakte het mogelijk om deze controle te omzeilen, zo ontdekten onderzoekers van securitybedrijf Checkmarx.
Zodra een gebruiker een malafide app had geïnstalleerd kon die via de kwetsbare camera-app foto's maken, video's opnemen en eerder gemaakte foto's en video's benaderen, alsmede de gps-metadata in de foto's zelf. De onderzoekers ontwikkelden zelfs een aanval waarbij de malafide app telefoongesprekken opslaat. Google werd op 4 juli van dit jaar door Checkmarx over de kwetsbaarheid ingelicht.
Het techbedrijf stelde begin augustus dat het probleem mogelijk ook bij andere fabrikanten aanwezig is, maar noemde geen namen. Checkmarx meldt dat het op 18 augustus meerdere Androidfabrikanten over het probleem heeft benaderd. Op 29 augustus maakte Samsung bekend dat het kwetsbaar was. Zowel Google als Samsung hebben inmiddels een update voor het lek (CVE-2019-2234) uitgebracht. In het geval van Google is dit via een Play Store-update voor de camera-app gedaan.
Wie is godsnaam heeft nu nog vertrouwen in dit Spyware Android systeem van Google
Smerige rotzakken zijn het
Wie is godsnaam heeft nu nog vertrouwen in dit Spyware Android systeem van Google
Smerige rotzakken zijn het
Het hele Android draait om ontkenning. Dus ik geloof wel degelijk dat zij deze bug oplossen zo goed als mogelijk is. Maar ik geloof ook dat het systeem Android per definitie niet veilig is en nooit veilig zal zijn, simpelweg vanwege de ontkenning.
Let op: met 'betrouwbare apps' bedoel ik niet facebook/twitter/whatsapp en andere sociale network dwazigheden etc.
Er zijn werkelijk betrouwbare alternatieven in de google store te vinden, meestal gemaakt door hobbyisten of apps die via donaties blijven bestaan.
Pfffff, en jij gelooft dat... Je hebt zeer waarschijnlijk nog nooit van Brenno de Winter gehoord. Maar goed, keep on dreaming.
Ik wist het dat het zou komen, maar zo snel al had zelfs ik niet verwacht.
En nog gemakkelijk toegang tot de microfoon ook zeg.
Dit is volgens mij helemaal geen bug.
Androïd is er oorspronkelijk voor gemaakt om altijd en overal toegang te kunnen krijgen tot camera en microfoon.
Dit levert namelijk onopvallend een schat aan (persoonlijke) data op.
Ze waren het hooguit even vergeten dat het er standaard in was gebouwd, maar dát gaan ze natuurlijk niet zeggen.
Ze maken er zoiets van: "O, eehhh, sorry meisjes. Er zit een lek op camera en microfoon. Kan gebeuren toch?"
Nou meneer Google, laat ik je dit zeggen:
bij mij en alle andere verstandigen ben je allang onbetrouwbaar, wat je ook zegt.
Stay away from this garbage.
Android met zijn default settings kan je gerust een buitenland spionage systeem noemen.
Vanaf de eerste seconde na gebruik begint de allround spionage van de onwetende host.
Dit OS zou eigenlijk gewoon illegaal gemaakt moeten worden in Europa.
Helaas staan vele van onze Europese politic op de geheime payrol van Alphabet
juist zoals de vele duizenden ingehuurde trolls die overal zijn waar het onderwerp Google en Privacy wordt besproken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
